Политика конфиденциальности

УТВЕРЖДАЮ
ДИРЕКТОР ООО «Салон «Эстетик»
Ю.И. Гуляева
2017 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
МЕДИЦИНСКОГО ЦЕНТРА «ЭСТЕТИК»
(ООО «Салон «Эстетик»)
Томск – 2017 г.

1. ОСНОВНЫЕ ПОНЯТИЯ

«Сайт» – сайты, расположенный в сети Интернет по адресу http://www.estetic.su (estetic.tomsk.ru). «Администрация сайта» – общество с ограниченной ответственностью «Салон «Эстетик», адрес: ул. Кирова, д.4, оф.59, г. Северск, Томская обл., 636017, Россия (фактический адрес: ул. Никитина, д. 15А, г. Томск, Томская обл., 634029, Россия), ОГРН 1037000354071, ИНН 7024020680, и уполномоченные им сотрудники на управления сайтом, действующие от имени ООО «Салон «Эстетик», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систе-матизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, ис-пользование, передачу (распространение, предоставление, доступ), обезличивание, блоки-рование, удаление, уничтожение персональных данных.

«Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией сайта требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания. «Автоматизированная обработка персональных данных» - обработка персо-нальных данных с помощью средств вычислительной техники.

«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

«Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Пользователь/субъект персональных данных» – это лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных на Сайте.

«Политика» – настоящая политика конфиденциальности Сайта. «Форма обратной связи» (оставить отзыв, задать вопрос специалисту и т. д.) – это способ связи с Администрацией сайта, который позволяет формировать получаемую от Пользователя информацию в заданном формате.

«Заказ обратного звонка» - это способ связи с Администрацией сайта посредством телефонии.

«Подписка на рассылку» - форма заявки пользователя на получение электронной рассылки от сайта.

«Запись на прием» - форма заявки Пользователя на прием к врачу в онлайн режи-ме.

«Форма заказа подарочных сертификатов» - форма заявки пользователя на приобретение через Сайт подарочных сертификатов, предоставляемых Администрацией Сай-та.

«Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

«IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика является официальным документом Сайта http://www.estetic.su (estetic.tomsk.ru), и определяет порядок обработки и защиты информации о лицах, использующих формы обратной связи, заказ обратного звонка, подписку на рассылку, форму заказа подарочных сертификатов и/или запись на прием на Сайте.

2.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

2.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой и действующим российским законодательством.

2.4. Действующая редакция Политики, является публичным документом, разработанным Администрацией сайта и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика конфиденциальности». Администрация сайта вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Администрация сайта уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте по постоянным адресам: http://www.estetic.su (estetic.tomsk.ru), если иное не предусмотрено новой редакцией Политики конфиденциальности. Предыдущие редакции Политики хранятся в архиве документации Администрации сайта.

2.5. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм обратной связи, заказа обратного звонка, подписки на рассылку, и/или запись на прием на Сайте, которые включают в себя следующую информацию:

2.5.1. фамилию, имя, Пользователя;

2.5.2. контактный телефон Пользователя;

2.5.3. адрес электронной почты Пользователя (e-mail).

2.6. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения полей формы заказа подарочных сертификатов на Сайте, которые включают в себя следующую информацию:

2.6.1. фамилию, имя, Пользователя;

2.6.2. контактный телефон Пользователя;

2.6.3. адрес электронной почты Пользователя (e-mail);

2.6.4. адрес, по которому должен быть доставлен купленный им товар.

2.7. Администрация сайта защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:

IP адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).

2.8. Факт записи на прием к специалисту, время приема, ФИО специалиста и имя, фамилия субъекта персональных данных являются врачебной тайной и охраняются в соответствии с законодательством РФ.

2.9. В случае несогласия Пользователя с условиями настоящей Политики, использование форм обратной связи, заказа обратного звонка, подписки на рассылку, формы заказа подарочных сертификатов и/или запись на прием на Сайте должно быть немедленно прекращено.

2.10. Кнопка «отправить» недоступна до момента постановки Пользователем отметки в специальном окне перед кнопкой «отправить», подтверждающей, что Пользова-тель ознакомлен и согласен с условиями Политики конфиденциальности.

2.11. Сайт и Администрация сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях.

2.12. На сайте имеются ссылки, позволяющие перейти на другие сайты. Администрация сайта не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для посетителей свое-го сайта.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователя Администрация сайта может обрабатывать в целях:

3.1. взаимодействия с Пользователем, включая направление уведомлений, запросов, касающихся оказания услуг, обработки запросов и заявок от Пользователя;

3.2. предоставления Пользователю, с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта;

3.3. улучшения качества оказываемых услуг;

3.4. проведения статистических и иных исследований на основе обезличенных данных;

3.5. идентификации Пользователя, который оформляет заказ подарочных сертификатов на Сайте;

3.6. определение местонахождения Пользователя, с целью обеспечения безопасности платежей и предотвращения мошенничества;

3.7. уведомления Пользователя о состоянии его заказа, сделанного на Сайте с помощью формы заказа подарочных сертификатов;

3.8. обработки и получения платежей, подтверждения налогов или налоговых льгот, оспаривания платежей;

3.9. обеспечение Пользователю максимально быстрого решение проблем, встречающихся при использовании формы заказа подарочного сертификата, за счёт эффективной клиентской и технической поддержки.

4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Основными способами обработки персональных данных являются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Данный перечень является открытым.

4.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1. Администрация сайта, выступая в качестве оператора персональных данных, вправе:

5.1.1. предоставлять персональные данные субъектов персональных данных государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.);

5.1.2. отказывать в предоставлении персональных данных в случаях преду-смотренных законодательством РФ;

5.1.3. обрабатывать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством РФ.

5.2. Администрация сайта, выступая в качестве оператора персональных данных обязана:

5.2.1. использовать полученную информацию исключительно для целей, указанных в п.3 настоящей Политики конфиденциальности;

5.2.2. обеспечить хранение конфиденциальной информации в тайне;

5.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;

5.2.4. с момента получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя, за исключением случаев указанных в законе. 5.3. Субъект персональных данных имеет право:

5.3.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5.3.2. требовать перечень своих персональных данных, обрабатываемых Администрацией сайта и источник их получения;

5.3.3. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

5.3.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных (для отзыва согласия на обработку персональных данных Пользователь направляет Администрации сайта по адресу местонахождения уведомление в письменной форме об отзыве согласия);

5.3.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

5.3.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.4. Субъект персональных данных обязан предоставить Администрации сайта согласие на обработку персональных данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Администрация сайта принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий третьих лиц.

6.2. При обработке персональных данных Администрация сайта руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и действующим законодательством Российской Федерации в сфере защи-ты персональных данных.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Стороны несут ответственность в соответствии с законодательством Россий-ской Федерации.

7.2. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 7.3. и 7.4. настоящей Политики Конфиденциальности.

7.3. В случае утраты или разглашения конфиденциальной информации Админи-страция сайта не несёт ответственность, если данная конфиденциальная информация:

стала публичным достоянием до её утраты или разглашения;
была получена от третьей стороны до момента её получения Администрацией сайта;
была разглашена с согласия Пользователя.

7.4. Администрация сайта не несёт ответственности за какой-либо причинённый Пользователям вред или убытки, возникшие в силу наличия ошибок или неточностей в информации, указанной Пользователями на Сайте. Администрация сайта, в свою очередь прилагает все усилия для урегулирования разногласий, возникших между Пользователем и Администрацией сайта.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является претензионный досудебный порядок урегулирования спора.

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. В случае неурегулирования разногласий в претензионном порядке спор будет передан на рассмотрение в суд, согласно установленной законодательством территориальной подсудности его рассмотрения.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте http://www.estetic.su (estetic.tomsk.ru), если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации сайта путем направления письма на электронный адрес servis@estetic.su.

9.4. Действующая Политика конфиденциальности размещена на сайте http://www.estetic.su.

9.5. К настоящей Политике и отношениям между Пользователем и Сайтом, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.