Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор исходит из того, что право на неприкосновенность частной жизни и защиту персональных данных является основополагающим, и обрабатывает персональные данные в объёме, необходимом для заявленных целей, и не дольше, чем это требуется.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта.

1.3. Политика носит информационный характер и сама по себе согласием на обработку персональных данных не является. Согласие даётся отдельным активным действием пользователя: проставлением отметки в форме заявки, а в части аналитических файлов cookie — нажатием кнопки «Принять» в уведомлении о cookie. Просмотр страниц, прокрутка и продолжение использования Сайта согласием не считаются и обработку персональных данных не запускают (ч. 1 ст. 9 Федерального закона № 152-ФЗ).

1.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Оператор не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные.

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные; в рамках Сайта — пользователь, оставивший заявку;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, а равно уничтожаются материальные носители.

3. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Жеглов Александр Алексеевич
• ОГРНИП: 325370000062242
• ИНН: 371118392276
• Адрес: г. Москва, 1-й Грайвороновский проезд, д. 7А, корп. 3, кв. 284
• Адрес электронной почты для обращений субъектов персональных данных: chisto-smm@mail.ru

Ответственным за организацию обработки персональных данных является Оператор лично.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные пользователей, добровольно заполнивших форму заявки на Сайте. Как правило, это представители медицинских клиник, обращающиеся по вопросам оказания услуг.

4.2. Через форму заявки Оператор обрабатывает следующие данные:

• имя (в том виде, в котором его указал пользователь);
• название организации (клиники);
• контактные данные — номер телефона и (или) имя пользователя в мессенджере Telegram;
• содержание обращения, если пользователь указал его добровольно.

4.3. Автоматически, при обращении к Сайту, обрабатываются технические данные: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, источник перехода, данные файлов cookie и сведения о действиях пользователя на Сайте.

4.4. Технические данные обрабатываются в обезличенном виде и используются исключительно в статистических целях. Оператор не предпринимает действий по сопоставлению этих данных с конкретным физическим лицом.

4.5. Оператор не запрашивает через Сайт паспортные данные, сведения о состоянии здоровья, банковские реквизиты и иные данные, не требующиеся для связи с пользователем. Пользователю не следует указывать такие сведения в свободных полях формы.

5. Цели обработки и правовые основания

5.1. Персональные данные, полученные через форму заявки, обрабатываются в следующих целях:

• связь с пользователем для ответа на обращение и согласования консультации;
• проведение консультации и тестовой съёмки, обсуждение условий оказания услуг;
• заключение, исполнение и прекращение договора на оказание услуг;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), предоставляемое отметкой в форме заявки;
• необходимость исполнения договора, стороной которого является субъект персональных данных, а равно заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты.

5.3. Оператор не осуществляет обработку персональных данных в целях рекламы и продвижения услуг посредством прямых контактов с пользователем. Такая обработка допускается только с предварительного согласия субъекта персональных данных, выраженного отдельно от согласия на обработку данных для связи (ч. 1 ст. 15 Федерального закона № 152-ФЗ).

5.4. Отметка о согласии в форме заявки согласием на получение рекламы и информационных рассылок не является и на них не распространяется: рассылок Оператор не ведёт, а данные из формы использует только для ответа на конкретное обращение. Если рассылка появится, согласие на неё будет запрашиваться отдельной самостоятельной отметкой, снятой по умолчанию, и отказ от неё не помешает отправить заявку.

5.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Обработка начинается с момента отправки пользователем формы заявки и проставления отметки о согласии.

6.4. Оператор фиксирует факт получения согласия: дату и время отправки формы, IP-адрес, с которого она отправлена, и версию текста согласия, действовавшую на этот момент. Эти сведения хранятся исключительно как подтверждение получения согласия.

7. Сроки обработки и уничтожение данных

7.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше 1 (одного) года с момента последнего взаимодействия с пользователем, если иной срок не установлен законом или договором.

7.2. Если между Оператором и пользователем (или представляемой им организацией) заключён договор, персональные данные обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его прекращения — в объёме, необходимом для соблюдения требований законодательства о бухгалтерском и налоговом учёте.

7.3. Обработка персональных данных прекращается в случае:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва субъектом персональных данных согласия на обработку;
• выявления неправомерной обработки персональных данных;
• ликвидации (прекращения деятельности) Оператора.

7.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии иного правового основания, предусмотренного ч. 1 ст. 6 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий, цели обработки и обязанность обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ). К таким лицам относятся:

• поставщик услуг хостинга, на серверах которого размещается Сайт;
• поставщик услуг электронной почты и (или) системы управления взаимоотношениями с клиентами (CRM), используемой для обработки заявок;
• оператор сервиса веб-аналитики (ООО «ЯНДЕКС») — в части технических данных, указанных в разделе 10.

8.3. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

8.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Локализация и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сайт размещён на серверах в Российской Федерации, обработка заявок ведётся в сервисах, размещённых на территории Российской Федерации.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. Если пользователь самостоятельно связывается с Оператором через мессенджер Telegram, обработка его данных на стороне соответствующего сервиса осуществляется этим сервисом по его собственным правилам, на которые Оператор не влияет.

10. Файлы cookie и веб-аналитика

10.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя. Оператор использует две категории cookie:

• технически необходимые — обеспечивают работу Сайта и хранение сделанного пользователем выбора; без них Сайт не может функционировать;
• аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений: источники переходов, просмотренные страницы, продолжительность визита.

10.2. При первом посещении Сайта пользователю показывается уведомление о cookie с выбором из двух равнозначных вариантов: «Принять» — разрешить аналитические cookie, «Только необходимые» — оставить лишь технически необходимые. До того как пользователь нажмёт одну из кнопок, аналитические cookie не устанавливаются, а счётчик веб-аналитики не загружается и запросов к своему серверу не отправляет.

10.3. Отсутствие ответа, закрытие уведомления или дальнейшее использование Сайта согласием на аналитические cookie не считаются.

10.4. Сделанный выбор хранится в браузере пользователя и действует до его изменения или очистки данных браузера. Изменить решение можно в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы. При отказе от аналитических cookie ранее установленные файлы Яндекс.Метрики удаляются, а счётчик перестаёт загружаться.

10.5. Яндекс.Метрика предоставляется ООО «ЯНДЕКС». Собираемые сервисом данные обрабатываются на условиях, размещённых по адресу yandex.ru/legal/confidential. Функция записи действий пользователя («Вебвизор») Оператором отключена: она способна фиксировать содержимое заполняемых полей, включая данные, вводимые в форму заявки.

10.6. Дополнительно пользователь вправе удалить или заблокировать cookie средствами браузера, а также отключить сбор данных Яндекс.Метрикой с помощью официального дополнения, доступного по адресу yandex.ru/support/metrica/general/opt-out.html. Отключение технически необходимых cookie может нарушить работу Сайта.

10.7. Данные, собираемые аналитическими cookie, обрабатываются в обезличенном виде и не используются Оператором для идентификации конкретного пользователя.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, ст. 19 Федерального закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и применение настоящей Политики и внутренних документов по обработке персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• применение средств защиты информации, регулярное резервное копирование и контроль доступа к местам хранения данных;
• оценка вреда, который может быть причинён субъектам персональных данных, и контроль принимаемых мер.

11.2. Об инцидентах, повлёкших неправомерную или случайную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 Федерального закона № 152-ФЗ: в течение 24 часов с момента выявления инцидента — о самом факте и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

11.3. Оператор учитывает ответственность за нарушения при обработке персональных данных, установленную ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действующей с 30.05.2025, — в том числе за обработку данных без согласия в требуемой форме и за неуведомление об инциденте, — и организует обработку с учётом этих требований.

12. Права субъекта персональных данных

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации своих прав пользователь направляет обращение на адрес chisto-smm@mail.ru либо почтой по адресу: г. Москва, 1-й Грайвороновский проезд, д. 7А, корп. 3, кв. 284. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и его персональные данные (как минимум — имя и контактные данные, указанные при отправке заявки).

12.3. Оператор предоставляет ответ на запрос о доступе к персональным данным в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления.

12.4. Отзыв согласия направляется в свободной форме на указанный адрес электронной почты. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в п. 7.4 настоящей Политики.

13. Использование изображений

13.1. Фото- и видеоматериалы, размещённые на Сайте, публикуются с согласия изображённых на них лиц, полученного в порядке ст. 152.1 Гражданского кодекса Российской Федерации, и с разрешения организаций, на территории которых велась съёмка.

13.2. Лицо, изображённое в опубликованном на Сайте материале, вправе потребовать прекращения его использования, направив обращение на адрес chisto-smm@mail.ru. Материал удаляется в срок, не превышающий 10 (десяти) рабочих дней с момента получения такого требования.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики постоянно доступна по адресу chisto-smm.ru/privacy.

14.3. К настоящей Политике и отношениям между Оператором и пользователем применяется право Российской Федерации.