политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика составлена в соответствии с ФЗ №152 «О персональных данных» и определяет порядок обработки персональных данных ООО «Вельвет-студио» (Оператор). 1.1. Оператор соблюдает права и свободы человека при обработке персональных данных, включая право на неприкосновенность частной жизни. 1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта. 1.3. Обработка данных о состоянии здоровья и иных специальных категорий осуществляется очно, на основании отдельного письменного согласия пациента, и не регулируется настоящей Политикой.
2. Основные понятия
Обработка персональных данных — любые действия с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление. Персональные данные — любая информация, относящаяся к определённому Пользователю. Оператор — ООО «Вельвет-студио», определяющее цели и способы обработки. Пользователь — любой посетитель сайта.
3. Права и обязанности Оператора
Оператор имеет право запрашивать у субъекта достоверные данные и самостоятельно определять меры защиты данных. Оператор обязан: информировать субъекта об обработке его данных по запросу, отвечать на обращения, принимать меры для защиты данных от неправомерного доступа, публиковать настоящую Политику и уничтожать данные по требованию закона.
4. Права и обязанности субъектов персональных данных
Субъект имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, обжаловать действия Оператора. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. Лица, передавшие недостоверные сведения о себе или третьих лицах без согласия, несут ответственность по закону.
5. Какие данные обрабатываются через сайт
5.1. При заполнении форм (заявка на консультацию, запись на обучение) — имя и номер телефона. 5.2. При обращении по контактным данным сайта — данные, сообщённые добровольно (имя, телефон, e-mail, содержание обращения). 5.3. Для онлайн-записи используется сервис YClients — данные вводятся напрямую в его форму и обрабатываются YClients как самостоятельным оператором. 5.4. Cookie и сервисы интернет-статистики на сайте на момент утверждения Политики не используются. 5.6. Данные о состоянии здоровья, биометрия и фото/видео результатов процедур через сайт не собираются — только очно, по отдельному согласию.
6. Принципы обработки персональных данных
Обработка осуществляется законно и справедливо, ограничивается заявленными целями, без избыточности данных. Персональные данные хранятся не дольше, чем требуют цели обработки, и уничтожаются или обезличиваются по достижении этих целей.
7. Цели обработки персональных данных
Обработка заявок на консультацию, запись на услуги и обучение; связь с пользователем; информирование об услугах по запросу; предоставление доступа к материалам сайта; передача данных сервису YClients при онлайн-записи. Уведомления о новых продуктах и акциях направляются только с согласия пользователя.
8. Правовые основания обработки
Настоящая Политика, договоры с субъектом персональных данных (в т.ч. договор на оказание платных медицинских услуг), федеральные законы и согласие пользователя, выражаемое заполнением форм на сайте.
9. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; для исполнения договора; для реализации законных интересов Оператора без нарушения прав субъекта; либо в отношении данных, доступ к которым субъект предоставил сам.
10. Порядок сбора, хранения и передачи данных
Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц. Данные не передаются третьим лицам, кроме случаев исполнения закона, передачи сервису YClients при онлайн-записи, либо при согласии субъекта. Уточнить или отозвать согласие на обработку можно письмом на velvet.laser.irk@gmail.com.
11. Перечень действий с персональными данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.
12. Трансграничная передача персональных данных
Перед трансграничной передачей Оператор удостоверяется, что принимающее государство обеспечивает надёжную защиту прав субъектов. В иных случаях передача возможна только с письменного согласия субъекта.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения
Разъяснения по обработке персональных данных можно получить по адресу velvet.laser.irk@gmail.com. Все изменения Политики публикуются на сайте; Политика действует бессрочно до замены новой версией.