Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика), принятая ООО «КЭС «Галадент» (далее — Оператор), определяет основные принципы, цели, порядок и условия обработки персональных данных Пользователей веб-сайта https://galadent.ru/, меры по обеспечению безопасности и защиты персональных данных.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на веб-сайте – https://galadent.ru/ (далее – Сайт).

1.3. Субъектами персональных данных, обрабатываемых Оператором, являются: Пользователи Сайта, принадлежащего Оператору, в том числе с целью оформления заявки на Сайте.

1.4. Политика распространяется на все персональные данные, которые Оператор может получить о Пользователях Сайта.

1.5. Оператор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.6. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие Политики.

2. Основные понятия и термины, используемые в Политике
2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://galadent.ru/.

2.2. Оператор – юридическое лицо (ООО «КЭС «Галадент») самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Пользователь – любой посетитель Сайта.

2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), т.е. к Пользователю Сайта.

2.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта. Могут включать в себя следующие данные: индивидуальные настройки (язык, город, масштаб страницы и т.п.), данные об устройстве, с которого вы зашли на Сайт, дату и время посещения Сайта, перемещения по Сайту (переходы и клики).

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
– уставные (учредительные) документы Оператора;
– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
– согласия Пользователей на обработку их персональных данных.

3.2. Согласие может быть выражено в форме совершения Пользователем конклюдентных действий:
– заполнения и отправки на Сайте формы онлайн-заявки «Записаться на приём», которая включают в себя следующую информацию: фамилия, имя, отчество, номер телефона.
– проставления отметок о принятии условий обработки данных, на всплывающих уведомлениях;
– продолжения взаимодействия с Сайтом после уведомления Пользователя об обработке данных.

3.3. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4. Цели и способы обработки персональных данных, объем обрабатываемых персональных данных
4.1. Оператор осуществляет обработку следующих персональных данных Пользователя: фамилия, имя, отчество, номера телефонов.
Цели обработки: оформление онлайн-заявок Пользователя, запись на приём к врачу; предоставление информации по услугам и врачам; направление Пользователю на мобильный телефон уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях.
Способы обработки: автоматизированная обработка персональных данных и без использования средств автоматизации.
Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка данных cookies.

4.2.1. Оператор настоящим уведомляет Пользователей о том, что на Сайте осуществляется обработка данных cookies, без необходимости совершения Пользователем каких-либо действий по отправке данных.

4.2.2. Пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies с кнопкой принятия условий обработки либо закрытия всплывающего уведомления. Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления расценивается как согласие на обработку данных cookies на Сайте.

4.2.3. Такие уведомления означают, что при посещении и использовании Сайта, в браузере на устройстве пользователя может сохраняться информация, позволяющая в дальнейшем идентифицировать Пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Пользователя, специфичные для Сайта. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

4.2.4. Файлы cookies используются Оператором в целях: повышения эффективности и удобства работы с Сайтом; предоставления персонализированной информации Пользователям, запоминая предпочтения в области маркетинга и продукции; таргетирования рекламы; анализа посещаемости Сайта.

4.2.5. Кроме обработки данных cookies, установленных самим Сайтом, Пользователям устанавливаются cookies, относящиеся к аналитическим и статистическим интернет-сервисам «Яндекс.Метрика» (http://metrica.yandex.com/), «Google.Analytics» (https://analytics.google.com/), «Аллока» (https://alloka.ru/) для анализа посещаемости, пользовательской активности и оптимизации работы Сайта и могут включать в себя: IP-адрес Пользователя, JavaScript-события, URL страницы, браузер и его версия, версия Flash, версия silverlight, визит, возраст, пол, интересы, географическое месторасположение пользователя, время на сайте, высота и ширина экрана, глубина просмотра, глубина цвета экрана, дата и время посещения сайта, заголовок страницы, интересы посетителей, информация о поведении Пользователя на сайте (включая количество и наименование просмотренных страниц), источник входа на сайт, наличие Cookies, наличие Java, наличие JavaScript, обращение, операционная система и ее версия, отказ, параметры загрузки страницы, пароль, переход по внешней ссылке, просмотр страницы, прочие технические данные (cookies, flash, java и т.п.), реферер страницы, тип и модель мобильного устройства, типы браузера и операционной систем, часовой пояс, ширина и высота клиентской части окна браузера, электронная почта, язык браузера. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся.

4.2.6. Обработка cookies осуществляется с использованием средств автоматизации, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, размещение в облачных сервисах и трансграничную передачу.

4.2.7. В случае, если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
– произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов, либо для конкретного Сайта;
– переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
– покинуть Сайт во избежание дальнейшей обработки cookies.

5. Порядок и условия обработки персональных данных
5.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, установленные законодательством РФ.
Персональные данные хранятся в виде записей в информационных системах и на материальных носителях Оператора.

5.2. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, при замещении которых осуществляется обработка персональных данных.

5.3. Обеспечение безопасности персональных данных Пользователей достигается следующими мерами: ознакомлением сотрудников Оператора с требованиями законодательства Российской Федерации о персональных данных и защите информации; назначением должностных лиц ответственных за организацию и проведение работ по защите персональных данных; определением списка лиц, допущенных к работе с персональными данными; разработкой и утверждением локальных нормативных актов, регламентирующих порядок обработки персональных данных; реализацией технических мер, снижающих вероятность угроз безопасности персональных данных.

5.4. Оператор без согласия Пользователя не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

5.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, отправленных им на Сайте по онлайн-заявке «Записаться на приём», которая включают в себя следующие данные: фамилия, имя, отчество, номер телефона. Для этого, необходимо направить Оператору скан-копию заявления на электронную почту Оператора galadent-ufa@mail.ru (далее - Электронная почта). В случае отзыва Пользователем согласия, персональные данные подлежат уничтожению, кроме случаев, указанных в п. 5.6 настоящей Политики.

5.6. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

5.7. Обрабатываемые персональные данные подлежат уничтожению, в течение 30 дней, при наступлении следующих условий:
- достижение целей обработки персональных данных или утраты необходимости в достижении целей обработки;
- предоставление Пользователем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв Пользователем согласия на обработку персональных данных в соответствии с п. 5.5 настоящей Политики;
- ликвидация (реорганизация) Оператора, если обработка осуществлялась исключительно в интересах данного Оператора и отсутствует какой-либо правопреемник.
Персональные данные, содержащиеся в бумажных носителях, подлежат уничтожению путем шредирования. Персональные данные, содержащиеся в информационных системах, удаляются.

6. Трансграничная передача персональных данных
6.1. Оператор настоящим уведомляет Пользователей Сайта о том, что осуществляет трансграничную передачу персональных данных Пользователей в связи с использованием на Сайте сервиса Google Analytics (территория передачи – США) в целях анализа посещаемости Сайта, пользовательской активности, определения предпочтений Пользователя, предоставления целевой информации по продуктам и услугам Оператора, улучшения работы Сайта.

6.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

6.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

6.4. Оставаясь на Сайте, Пользователь выражает свое добровольное согласие на трансграничную передачу персональных данных Пользователя, полученных интернет- сервисом Google Analytics, согласно ст.12 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью Электронной почты.

7.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на Электронную почту с пометкой «Актуализация персональных данных».

7.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на Электронную почту с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.4. Оператор вправе вносить изменения в Политику без согласия Пользователя.

7.5. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией.

7.6. Продолжение использования Сайта Пользователем означает принятие всех условий Политики в полном объеме и изменений, внесенных в настоящую Политику. Пользователь несет персональную ответственность за проверку настоящей Политики на наличие изменений в нем.