Политика в отношении обработки персональных данных на интернет-сайте

1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей сайта kit-clinic.ru, на сайте в информационно-телекоммуникационной сети Интернет по адресу: www.kit-clinic.ru.ru (далее – Сайт).

1.2. В настоящей Политике используются следующие термины:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (далее – Оператор/Операторы) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Пользователь);
• сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт (далее – Сервисы/Сервисы сайта).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Операторы получают от Пользователей сайта при использовании форм обратной связи, форм записи на приём, обратного звонка и иных сервисов сайта. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

2. Операторы персональных данных и их контакты

2.1. ООО «Бека-Инвест»
ИНН 7735598132, КПП 773301001, ОГРН 5137746131518
Юридический адрес: Россия, 125466, г. Москва, ул. Юровская, д. 93, корп. 1
Почтовый адрес: Россия, 125466, г. Москва, ул. Юровская, д. 93, корп. 1.

2.2. ООО «КИТ Куркино»
ИНН 7733363329, КПП 773301001, ОГРН 1207700498280
Юридический адрес: Россия, 125466, г. Москва, ул. Соколово-Мещерская, д. 16/114, пом. III, ком. 13-22

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: kurkino@kit-clinic.ru.

3. Права и обязанности Оператора

3.1. Оператор обязан:

• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы. Ответ Пользователю на обращение предоставляется в срок, не превышающий 30 дней с даты получения такого обращения. Для некоторых видов обращений установлены более короткие сроки: при требовании прекратить обработку данных — не более 10 рабочих дней с даты получения требования, при необходимости уточнения, блокирования или уничтожения данных — в течение 7 рабочих дней с даты предоставления субъектом подтверждения того, что данные неполные, недостоверные;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

3.2. Оператор имеет право:

• получать от Пользователя достоверную информацию, содержащую персональные данные Пользователя, для целей обработки, указанных в настоящей Политике;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами.

4. Права и обязанности Пользователя

4.1. Пользователь обязан:

• обеспечить достоверность предоставляемых Оператору персональных данных (не искажать информацию о себе при её передаче Оператору);
• информировать Оператора о любых изменениях в данных (смена адреса, номера телефона, других сведений), чтобы обеспечить актуальность информации;
• предоставлять Оператору при необходимости дополнительные сведения для уточнения (обновления, изменения) предоставленных данных.

4.2. Пользователь имеет право:

• на информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;

4.3. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• идентификация Пользователя при регистрации и авторизации на сайте;
• обработка запросов, заявок, звонков от Пользователя;
• предоставление доступа к персонализированным разделам Сайта;
• запись Пользователя на приём;
• уточнение информации, необходимой для записи или оказания услуг;
• информирование Пользователя о статусе обращения или записи;
• обеспечение корректной работы Сайта;
• исполнение требований законодательства Российской Федерации;
• уточнение информации, необходимой для оказания медицинских и сопутствующих услуг;
• анализ посещаемости Сайта и качества работы сервисов;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Объем и категории обрабатываемых персональных данных

6.1. Оператор (операторы) может обрабатывать персональные данные следующих Пользователей:

Посетители сайта в информационно-телекоммуникационной сети Интернет по адресу: www.kit-clinic.ru.

6.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество;
• пол;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в форме обращения, записи на приём или обратной связи;
• информация о выбранной услуге, специалисте, дате и времени приёма, если такие сведения передаются через форму сайта;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода;
• иные сведения, добровольно предоставленные пользователем через формы сайта;

6.3. Сайт не предназначен для передачи медицинской документации через открытые формы. Если Пользователь самостоятельно указывает в свободном поле обращения сведения, относящиеся к состоянию здоровья, такие сведения используются только для обработки обращения, записи на приём и последующего взаимодействия с Пользователем.

6.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• согласие субъекта персональных данных на обработку персональных данных на Сайте.

8. Действия с персональными данными

8.1. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных Политикой:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

9. Передача персональных данных третьим лицам

9.1. Операторы не раскрывают персональные данные третьим лицам и не распространяют их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Для достижения целей обработки персональные данные могут передаваться или быть доступны лицам, которые обеспечивают работу сайта, хостинга, сервисов связи, телефонии, записи на приём, CRM-систем, аналитики и иных технических сервисов, используемых Операторами. Такая передача осуществляется только в объёме, необходимом для достижения целей обработки персональных данных, и при условии соблюдения требований законодательства о персональных данных.

9.3. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения обязанностей Операторов, рассмотрения обращений пользователей и соблюдения требований законодательства Российской Федерации.

10.2. Пользователь вправе отозвать согласие на обработку персональных данных. После получения отзыва согласия обработка персональных данных прекращается, за исключением случаев, когда Операторы вправе продолжить обработку без согласия пользователя на основаниях, предусмотренных законодательством Российской Федерации.

11. Cookie-файлы и технические данные

11.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервисов.

11.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11.3. Подробная информация об использовании cookie-файлов может быть размещена в отдельной Политике использования cookie-файлов.

12. Защита персональных данных

12.1. Операторы принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13. Порядок обращения пользователя

13.1. Для получения информации об обработке персональных данных, уточнения данных или отзыва согласия пользователь может направить обращение на адрес электронной почты: kurkino@kit-clinic.ru. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и его обращение.

14. Заключительные положения

14.1. Операторы вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

14.3. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Актуальная редакция Политики размещается на сайте по адресу: https://kit-clinic.ru/privacy-policy/.