Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сайта, а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Оператором персональных данных в рамках функционирования Сайта и обработки поступающих через него обращений является:

Администратор сайта

далее — Оператор.

1.3. Контактные данные Оператора:

E-mail: info@roditelskydom.ru

Адрес для корреспонденции: г. Сочи, ул. Роз, д. 82.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Сайт предназначен для предоставления информации о частном пансионате для пожилых людей, условиях проживания и ухода, получения и обработки обращений пользователей, предварительного расчёта стоимости проживания, организации консультаций, обратных звонков, посещений и экскурсий.

1.6. Пользователь может обратиться по вопросу проживания для себя, родственника или иного лица.

При первоначальном обращении посредством Сайта обрабатывается минимальный объём персональных данных, необходимый для рассмотрения обращения и связи с заявителем.

1.7. Пансионат не является медицинской организацией.

Медицинские услуги могут оказываться самостоятельной медицинской организацией-партнёром.

Персональные данные, полученные посредством стандартных форм первоначального обращения на Сайте, медицинской организации в рамках такой заявки не передаются.

Если впоследствии лицо непосредственно обращается за медицинской услугой, соответствующая медицинская организация самостоятельно определяет цели, состав и правовые основания обработки персональных данных и при необходимости получает отдельные согласия непосредственно у получателя медицинской услуги либо его законного представителя.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям.

2.5. Не допускается сбор персональных данных, избыточных по отношению к целям обработки.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или самостоятельным правовым основанием.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

— пользователей Сайта;

— лиц, оставивших заявку;

— лиц, запросивших консультацию или обратный звонок;

— лиц, запросивших предварительный расчёт стоимости проживания;

— лиц, записавшихся на посещение или экскурсию;

— лиц, обратившихся по телефону или электронной почте;

— иных лиц, самостоятельно обратившихся посредством указанных на Сайте каналов связи.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от используемой формы Оператор может обрабатывать:

— имя заявителя, если соответствующее поле предусмотрено формой;

— номер телефона;

— адрес электронной почты, если пользователь самостоятельно его предоставляет;

— содержание обращения в части сведений, относящихся непосредственно к заявителю;

— предпочтительные дату и время обратной связи или посещения;

— иные сведения, самостоятельно предоставленные заявителем и необходимые для рассмотрения обращения.

4.2. Для первоначального подбора условий проживания или предварительного расчёта стоимости могут использоваться общие параметры человека, для которого осуществляется подбор:

— возраст или возрастная категория;

— пол, если соответствующий параметр предусмотрен формой;

— уровень необходимой помощи при перемещении;

— необходимый объём бытовой помощи;

— предпочтительный вариант размещения или количество мест в комнате;

— иные предусмотренные формой общие параметры проживания.

4.3. Если подбор осуществляется для родственника или иного лица, при первоначальном обращении не требуется сообщать его фамилию, имя, паспортные данные или иные непосредственно идентифицирующие сведения.

Контактный номер телефона, указанный в форме, относится к заявителю.

4.4. Стандартные формы первоначального обращения не предназначены для сбора:

— паспортных данных;

— СНИЛС;

— ИНН физического лица;

— сведений полиса ОМС;

— адреса регистрации;

— банковских и платёжных реквизитов;

— медицинской карты;

— медицинских справок;

— выписных эпикризов;

— врачебных заключений;

— результатов анализов и обследований;

— сведений о диагнозах и заболеваниях;

— сведений о назначенном лечении;

— сведений о принимаемых лекарственных препаратах;

— иной медицинской документации;

— иных специальных категорий персональных данных о состоянии здоровья идентифицированного физического лица.

4.5. Пользователю не следует самостоятельно указывать посредством первоначальных интернет-форм диагнозы, заболевания, результаты обследований, сведения о лечении, назначения врачей либо направлять медицинские документы.

4.6. Сведения о возрасте, уровне мобильности и необходимом объёме бытовой помощи используются исключительно для предварительного подбора условий проживания и расчёта стоимости и не предназначены для установления диагноза или медицинской оценки состояния человека.

4.7. Персональные данные и документы, которые могут потребоваться непосредственно при последующем оформлении проживания и заключении договора, обрабатываются отдельно от первоначальной интернет-заявки при наличии соответствующего правового основания.

4.8. Медицинские документы и сведения о состоянии здоровья, необходимые для оказания медицинских услуг, обрабатываются соответствующей медицинской организацией отдельно в установленном законодательством порядке.

4.9. Cookie-файлы, IP-адрес, сведения о браузере, устройстве и иные технические сведения регулируются отдельной Политикой использования cookie.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для:

— получения и обработки обращения пользователя;

— связи с заявителем;

— предоставления информационной консультации;

— предоставления информации об условиях проживания и ухода;

— первоначального подбора условий проживания;

— предварительного расчёта стоимости;

— предоставления информации о стоимости и наличии мест;

— обработки заявки на обратный звонок;

— согласования посещения или экскурсии;

— уточнения содержания обращения;

— дальнейшего взаимодействия по направленной заявке;

— обработки обращения лицом, действующим по поручению Оператора;

— рассмотрения запросов субъектов персональных данных.

5.2. Персональные данные, полученные для обработки обращения, не используются для рекламных рассылок без отдельного надлежащего правового основания.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

— согласие субъекта персональных данных;

— необходимость совершения действий по инициативе пользователя до заключения договора, если соответствующее основание применимо;

— заключение и исполнение договора;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации;

— иные основания, предусмотренные Федеральным законом № 152-ФЗ.

6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых пользователем.

6.3. При направлении заявки посредством интернет-формы согласие предоставляется отдельным действием пользователя — установкой чекбокса рядом со ссылкой на текст Согласия на обработку персональных данных.

7. Обработка персональных данных по поручению Оператора

7.1. Для обработки поступающих через Сайт обращений, связи с заявителями и предоставления консультационной поддержки Оператор вправе поручить обработку персональных данных:

Индивидуальному предпринимателю Шубных Анне Александровне

ИНН: 325502806683

ОГРНИП: 316325600085756

Адрес: 143006, Московская область, Одинцовский район, г. Одинцово, ул. Маковского, д. 26, кв. 329.

7.2. ИП Шубных Анна Александровна осуществляет обработку персональных данных по поручению Оператора для:

— обработки поступившего обращения;

— связи с заявителем;

— уточнения запроса;

— предоставления информационной консультации;

— предоставления информации об условиях проживания;

— первоначального подбора условий проживания;

— предоставления информации о стоимости и наличии мест;

— уточнения сведений для предварительного расчёта стоимости;

— организации посещения или экскурсии;

— дальнейшего взаимодействия по направленной заявке.

7.3. В рамках поручения обрабатывается только объём персональных данных, необходимый для выполнения указанных целей.

7.4. ИП Шубных Анна Александровна обязана соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации.

7.5. Самостоятельное использование полученных по поручению персональных данных для целей, не связанных с выполнением поручения Оператора, не допускается.

7.6. Медицинская организация-партнёр не является получателем персональных данных из стандартных интернет-заявок, если фактическая передача таких данных отсутствует.

8. CRM и технические сервисы

8.1. Полученные посредством Сайта обращения могут регистрироваться, обрабатываться и храниться в используемой для работы с обращениями CRM-системе.

8.2. Для анализа посещаемости и работы Сайта используется сервис веб-аналитики Яндекс.Метрика.

8.3. При использовании Яндекс.Метрики могут обрабатываться cookie-файлы и иные технические сведения о посещении Сайта.

8.4. Использование аналитических cookie регулируется отдельной Политикой использования cookie.

8.5. При фактическом подключении иных аналитических, рекламных, коммуникационных или статистических сервисов Оператор актуализирует соответствующие документы и при необходимости механизм получения выбора пользователя.

9. Действия с персональными данными

9.1. В отношении персональных данных могут осуществляться:

— сбор;

— запись;

— систематизация;

— накопление;

— хранение;

— уточнение, обновление и изменение;

— извлечение;

— использование;

— предоставление и доступ лицу, осуществляющему обработку по поручению Оператора;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

9.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

9.3. Распространение персональных данных неопределённому кругу лиц не осуществляется.

9.4. Персональные данные не продаются.

10. Сроки обработки и хранения

10.1. Персональные данные первоначальной интернет-заявки обрабатываются в течение срока, необходимого для рассмотрения обращения и организации взаимодействия с пользователем, но, как правило, не более 90 календарных дней со дня получения заявки, если отсутствует самостоятельное законное основание для дальнейшей обработки.

10.2. Если по результатам обращения заключается договор, соответствующие персональные данные могут продолжать обрабатываться на основании договора и требований законодательства Российской Федерации.

10.3. Персональные данные, необходимые для исполнения установленных законом обязанностей, могут храниться в течение предусмотренных законодательством сроков.

10.4. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для дальнейшей обработки.

10.5. При отзыве согласия соответствующая обработка прекращается в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует самостоятельное законное основание для её продолжения.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

11.2. Основная база заявок и используемая для их хранения CRM размещаются на территории Российской Федерации.

12. Трансграничная передача

12.1. В рамках обработки стандартных заявок пользователей Сайта Оператор не осуществляет трансграничную передачу персональных данных.

13. Конфиденциальность и защита персональных данных

13.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

13.2. Принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного или случайного доступа;

— уничтожения;

— изменения;

— блокирования;

— копирования;

— предоставления;

— распространения;

— иных неправомерных действий.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных;

— требовать их уточнения;

— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;

— отозвать ранее предоставленное согласие;

— потребовать прекращения обработки в предусмотренных законом случаях;

— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Обращения к Оператору

15.1. По вопросам обработки персональных данных и для отзыва согласия пользователь вправе обратиться:

по электронной почте: info@roditelskydom.ru

по адресу для корреспонденции: г. Сочи, ул. Роз, д. 82.

15.2. Для идентификации ранее направленной заявки рекомендуется указать имя и номер телефона, использованные при обращении.

15.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

16. Заключительные положения

16.1. Настоящая Политика размещается в свободном доступе на Сайте.

16.2. Политика может актуализироваться при изменении законодательства Российской Федерации, функциональности Сайта, процессов обработки персональных данных или состава используемых сервисов.

16.3. Актуальная версия применяется с момента её размещения на Сайте.

16.4. Использование cookie-файлов и аналогичных технологий регулируется отдельной Политикой использования cookie.