Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта roditelskydom.ru (далее — Сайт), а также меры, принимаемые для обеспечения безопасности персональных данных.
1.2. Оператором персональных данных в рамках работы Сайта является Администратор сайта roditelskydom.ru (далее — Оператор, Администратор сайта).
Контактный адрес электронной почты по вопросам обработки персональных данных: info@roditelskydom.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Сайт является информационным ресурсом, используемым для предоставления информации об условиях проживания и ухода за пожилыми людьми, получения обращений пользователей и организации обратной связи.
Администратор сайта осуществляет сбор и первичную обработку заявок пользователей и не оказывает медицинские услуги.
1.5. Медицинские услуги, информация о которых может быть представлена на Сайте, оказываются самостоятельной медицинской организацией. Персональные данные, полученные посредством форм Сайта, медицинской организации в рамках обработки интернет-заявки не передаются.
При непосредственном обращении гражданина за медицинской услугой обработка его персональных данных медицинской организацией осуществляется самостоятельно и не относится к обработке заявок через Сайт.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
2.4. Оператор обрабатывает только те сведения, которые необходимы для рассмотрения обращения пользователя, организации обратной связи и предоставления запрошенной информации.
2.5. Персональные данные не используются для целей, несовместимых с целями их первоначального получения.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
— пользователей Сайта;
— лиц, направивших заявку или запросивших обратный звонок;
— лиц, обратившихся через онлайн-чат;
— лиц, оставивших контактные данные для получения консультации, расчёта стоимости или организации экскурсии.
3.2. Заявку может оставить родственник или иное лицо, интересующееся условиями проживания и ухода за пожилым человеком.
Формы Сайта предназначены прежде всего для получения контактных данных самого заявителя.
3.3. При передаче информации о другом лице пользователь не должен сообщать его паспортные данные, СНИЛС, ИНН, адрес регистрации, медицинские документы, диагнозы и иные сведения, позволяющие избыточно идентифицировать такое лицо.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от используемой формы Оператор может обрабатывать:
— имя пользователя;
— номер телефона;
— возраст либо ориентировочный возраст лица, для которого пользователь подбирает условия проживания, если соответствующее поле предусмотрено формой;
— сведения о выбранных пользователем параметрах проживания, если они предусмотрены калькулятором или формой;
— содержание сообщения, которое пользователь самостоятельно направил через форму обратной связи или онлайн-чат;
— предпочтительные дата и время обратной связи или экскурсии, если такие сведения указываются пользователем.
4.2. Адрес электронной почты обрабатывается только в случае, если пользователь самостоятельно направил обращение с использованием электронной почты либо самостоятельно указал адрес электронной почты.
4.3. Стандартные формы Сайта не предназначены для сбора:
— паспортных данных;
— СНИЛС;
— ИНН;
— адреса регистрации;
— платёжных реквизитов;
— медицинской документации;
— подробных сведений о диагнозах, результатах обследований и лечении;
— иных специальных категорий персональных данных.
4.4. Оператор не осуществляет посредством стандартных форм Сайта целенаправленный сбор сведений о состоянии здоровья.
Если пользователь по собственной инициативе направляет в свободном текстовом поле сведения о диагнозе, заболевании, лечении либо иные специальные категории персональных данных, такие сведения не должны использоваться для целей, не имеющих самостоятельного законного основания.
Оператор вправе удалить такие сведения или предложить пользователю воспользоваться иным надлежащим способом взаимодействия.
4.5. Сведения о cookie-файлах, IP-адресах, параметрах браузера, устройства и иных технических идентификаторах регулируются отдельной Политикой использования cookie.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
— приём и обработка заявки пользователя;
— организация обратной связи;
— предоставление информационной консультации;
— предоставление информации об условиях проживания и ухода;
— предварительный расчёт стоимости проживания;
— организация экскурсии или посещения;
— обработка запроса на обратный звонок;
— передача заявки лицу, осуществляющему обработку персональных данных по поручению Оператора;
— обеспечение работы сервисов обратной связи и онлайн-чата;
— рассмотрение обращений субъектов персональных данных.
5.2. Данные, полученные для обработки заявки, не используются для рекламных рассылок без наличия отдельного надлежащего правового основания.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость совершения действий по инициативе пользователя до заключения договора, если соответствующее основание применимо;
— исполнение требований законодательства Российской Федерации;
— иные основания, предусмотренные Федеральным законом № 152-ФЗ.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
6.3. Пользователь предоставляет согласие путём совершения предусмотренного интерфейсом Сайта однозначного действия, позволяющего подтвердить факт предоставления согласия, например путём установки отдельного чекбокса возле ссылки на текст Согласия.
Чекбокс не должен быть установлен заранее.
7. Поручение обработки персональных данных
7.1. Для обработки заявок и организации консультационной поддержки Оператор вправе поручить обработку персональных данных следующему лицу:
Индивидуальный предприниматель Шубных Анна Александровна
ИНН: 325502806683
ОГРНИП: 316325600085756
Адрес: 143006, Московская область, Одинцовский район, г. Одинцово, ул. Маковского, д. 26, кв. 329.
7.2. ИП Шубных Анна Александровна осуществляет обработку персональных данных по поручению Оператора в целях:
— обработки поступившей заявки;
— связи с пользователем;
— предоставления информационной консультации;
— уточнения запроса пользователя;
— организации дальнейшего взаимодействия по вопросу, указанному пользователем.
7.3. По поручению Оператора могут обрабатываться только данные, необходимые для выполнения соответствующей заявки: имя, телефон, сведения о запросе пользователя и иные минимально необходимые данные, непосредственно указанные пользователем.
7.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать их только для выполнения поручения Оператора.
7.5. Самостоятельное использование полученных данных указанным лицом для иных целей, в том числе самостоятельных рекламных рассылок, в рамках данного поручения не допускается.
7.6. Медицинские организации, информация о которых может быть размещена на Сайте, не являются получателями заявок Сайта и не относятся к лицам, которым Оператор поручает обработку персональных данных пользователей Сайта, если фактическая передача таких данных отсутствует.
8. Используемые информационные и технические сервисы
8.1. Для обработки заявок Оператор может использовать CRM-систему и иные технические средства учёта обращений.
8.2. Для организации онлайн-консультации на Сайте может использоваться сервис JivoSite. В случае обращения через онлайн-чат посредством данного сервиса могут обрабатываться сведения, которые пользователь самостоятельно указывает в сообщении.
8.3. Для организации обратного звонка и обработки обращений может использоваться сервис LeadBack.
8.4. Указанные сервисы используются исключительно в объёме, необходимом для обеспечения функциональности Сайта, обработки обращения и организации обратной связи.
8.5. Использование такими сервисами cookie-файлов, локального хранилища и технических идентификаторов регулируется Политикой использования cookie.
9. Действия с персональными данными
9.1. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Распространение персональных данных неопределённому кругу лиц не осуществляется.
9.4. Оператор не осуществляет продажу персональных данных.
10. Сроки обработки и хранения
10.1. Персональные данные, полученные посредством заявки на Сайте, обрабатываются в течение срока, необходимого для рассмотрения обращения и осуществления обратной связи, но, как правило, не более 90 календарных дней с даты получения заявки, если более длительное хранение не требуется на основании закона или иного самостоятельного правового основания.
10.2. При достижении цели обработки персональные данные подлежат прекращению обработки и удалению либо уничтожению в установленные законодательством сроки, если отсутствуют иные законные основания для их дальнейшего хранения.
10.3. При отзыве согласия либо поступлении законного требования о прекращении обработки Оператор прекращает обработку или обеспечивает её прекращение в срок, установленный законодательством Российской Федерации, если отсутствует иное правовое основание для продолжения обработки.
11. Место обработки и локализация
11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
11.2. Основная база заявок и CRM, используемые для хранения персональных данных, должны находиться на территории Российской Федерации.
12. Конфиденциальность и защита персональных данных
12.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
12.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
12.4. Оператор принимает меры по ограничению состава собираемых сведений до объёма, необходимого для обработки заявки.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
— требовать уточнения своих персональных данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения к Оператору
14.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты:
14.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующую заявку, например имя и номер телефона, ранее указанный на Сайте.
14.3. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные Федеральным законом № 152-ФЗ.
15. Заключительные положения
15.1. Настоящая Политика размещается в свободном доступе на Сайте.
15.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства, используемых технологий, состава сервисов или порядка обработки персональных данных.
15.3. Новая версия Политики применяется с момента её размещения на Сайте, если иной момент не указан непосредственно в её тексте.
15.4. Вопросы использования cookie-файлов и технических идентификаторов регулируются отдельной Политикой использования cookie.