Политика конфиденциальности

1. Общие положения и основные термины

Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ООО «Киндер-Дент» (далее — Оператор).

Оператор осуществляет свою деятельность на территории Российской Федерации. ИНН: 9721162484, ОГРН: 1227700217381.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kinder-dent.ru/ (далее — Сайт).

Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://kinder-dent.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.

2.10. Пользователь — любое физическое лицо, посещающее Сайт https://kinder-dent.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.

3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать их обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено федеральными законами.

3.2. Оператор обязан:

3.2.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством.

3.2.2. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

3.2.3. Рассматривать обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки.

3.2.4. Предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в сроки, установленные действующим законодательством.

3.2.5. Публиковать или иным способом обеспечивать неограниченный доступ к настоящей Политике.

3.2.6. Принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3.2.7. Прекращать обработку и осуществлять уничтожение персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

3.2.8. Исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

4.1.1. Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется в доступной форме и не должна содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия.

4.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

4.1.3. Давать отдельное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг, когда такое согласие требуется законодательством.

4.1.4. Отзывать согласие на обработку персональных данных.

4.1.5. Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

4.2.1. Предоставлять Оператору достоверные сведения о себе.

4.2.2. Сообщать Оператору об изменении или уточнении своих персональных данных, если это необходимо для их корректной обработки.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, обрабатываемые Оператором

5.1. В зависимости от цели взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:

5.1.1. Фамилию, имя и отчество.

5.1.2. Адрес электронной почты.

5.1.3. Контактный номер телефона.

5.1.4. Сведения, самостоятельно предоставленные Пользователем при заполнении форм обратной связи, записи на прием или направлении обращения.

5.2. При посещении Сайта могут обрабатываться технические данные, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, информацию о посещенных страницах и действиях Пользователя.

5.3. При использовании сервисов веб-аналитики могут собираться статистические сведения о посещении Сайта. Состав таких сведений зависит от фактически подключенных сервисов и их настроек.

5.4. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется только при наличии соответствующего правового основания и с соблюдением специальных требований законодательства Российской Федерации.

5.5. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется на основании отдельного согласия, оформленного в порядке, предусмотренном статьей 10.1 Федерального закона № 152-ФЗ.

5.6. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

5.7. Оператор обеспечивает соблюдение установленных субъектом персональных данных ограничений и запретов на распространение данных в соответствии с законодательством Российской Федерации.

5.8. Передача и распространение персональных данных, разрешенных субъектом для распространения, прекращаются по требованию субъекта персональных данных в порядке, предусмотренном законом.

5.9. Требование о прекращении распространения должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, его контактную информацию и перечень персональных данных, обработку которых необходимо прекратить.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

6.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по уточнению или удалению неполных, устаревших и неточных данных.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

7.1.1. Обработка обращений Пользователей, поступающих через формы обратной связи, по электронной почте или иным доступным каналам связи.

7.1.2. Организация записи на прием, консультирование по вопросам оказываемых медицинских услуг и взаимодействие с Пользователями.

7.1.3. Заключение, исполнение и прекращение гражданско-правовых договоров.

7.1.4. Предоставление Пользователям доступа к информации, материалам и функциональным возможностям Сайта https://kinder-dent.ru/.

7.1.5. Обеспечение работоспособности и безопасности Сайта, анализ его посещаемости и улучшение качества обслуживания Пользователей.

7.2. Направление Пользователям рекламных и информационных сообщений о новых услугах, специальных предложениях и мероприятиях осуществляется при наличии необходимых законных оснований и согласий.

7.3. Пользователь может отказаться от получения рекламных сообщений, направив соответствующее обращение на адрес электронной почты kinder-dent@yandex.ru с темой «Отказ от рекламных рассылок».

7.4. Данные веб-аналитики используются для оценки посещаемости Сайта, анализа взаимодействия Пользователей с его страницами и улучшения содержания и функциональности Сайта.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

8.1.1. Конституция Российской Федерации.

8.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

8.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

8.1.4. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части отношений, связанных с осуществлением медицинской деятельности.

8.1.5. Гражданский кодекс Российской Федерации.

8.1.6. Уставные документы Оператора.

8.1.7. Договоры, заключаемые между Оператором и субъектами персональных данных.

8.1.8. Согласия субъектов персональных данных на обработку их персональных данных, полученные в случаях, предусмотренных законодательством Российской Федерации.

8.1.9. Иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и обработку персональных данных.

8.2. Обработка персональных данных осуществляется при наличии хотя бы одного правового основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ, а в отношении специальных категорий персональных данных — с соблюдением требований статьи 10 указанного закона.

8.3. Пользователь может предоставлять персональные данные путем самостоятельного заполнения форм на Сайте https://kinder-dent.ru/, направления электронной почты или обращения к Оператору иным способом.

8.4. Когда обработка персональных данных требует согласия субъекта, Оператор получает такое согласие в порядке, предусмотренном законодательством Российской Федерации. Само по себе посещение Сайта или ознакомление с настоящей Политикой не заменяет согласие, если оно необходимо по закону.

8.5. Обработка файлов cookie и иных технических данных осуществляется с учетом применимых требований законодательства и настроек используемых на Сайте технологий.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если такое согласие является необходимым правовым основанием.

9.2. Обработка персональных данных может осуществляться без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

9.3. Обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.

9.4. Обработка персональных данных может осуществляться для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.5. Обработка персональных данных допускается для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обработка персональных данных, сделанных общедоступными субъектом персональных данных, осуществляется в соответствии с действующими требованиями законодательства Российской Федерации.

9.7. Обработка персональных данных, подлежащих обязательному раскрытию или опубликованию, осуществляется в случаях, предусмотренных федеральными законами.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и предотвращения неправомерного доступа к ним.

10.2. Передача персональных данных третьим лицам допускается только при наличии законных оснований, включая случаи исполнения договорных обязательств, получения согласия субъекта персональных данных или выполнения требований законодательства Российской Федерации.

10.3. В случае выявления неточностей в персональных данных Пользователь вправе обратиться к Оператору с требованием об их уточнении, направив письмо на электронный адрес kinder-dent@yandex.ru с темой «Актуализация персональных данных».

10.4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, условиями договоров и применимыми сроками хранения соответствующих документов.

10.5. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронный адрес kinder-dent@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

10.6. После получения отзыва согласия Оператор прекращает обработку персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта.

10.7. При использовании сторонних сервисов, включая сервисы связи, веб-аналитики и информационно-технологического обслуживания, Оператор обеспечивает соблюдение применимых требований законодательства о персональных данных, в том числе требований к поручению обработки персональных данных и их передаче третьим лицам.

10.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

10.10. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия согласия, получении законного требования субъекта персональных данных либо наступлении иных обстоятельств, предусмотренных законодательством Российской Федерации.

10.11. Уничтожение персональных данных осуществляется в порядке, установленном законодательством Российской Федерации, с учетом требований к подтверждению факта уничтожения персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. В пределах установленных целей и правовых оснований Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

11.3. При автоматизированной обработке персональных данных может осуществляться получение и передача информации по информационно-телекоммуникационным сетям при соблюдении требований законодательства Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором при наличии предусмотренных законодательством оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

12.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений и направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется.

12.3. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, допускается только при соблюдении специальных условий и ограничений, установленных законодательством Российской Федерации.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать установленные Оператором требования к их защите и конфиденциальности.

13.3. Оператор принимает меры, направленные на предотвращение неправомерного доступа к персональным данным и обеспечение их сохранности.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте kinder-dent@yandex.ru.

14.2. Оператор вправе вносить изменения в настоящую Политику в целях приведения ее в соответствие с законодательством Российской Федерации, изменениями в деятельности Оператора или используемых технологиях обработки персональных данных.

14.3. Актуальная редакция Политики размещается на Сайте https://kinder-dent.ru/ и доступна Пользователям без ограничений.

14.4. Настоящая Политика действует бессрочно до момента утверждения и опубликования ее новой редакции.

14.5. По вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.