Политика обработки персональных данных

Юридически значимой является редакция документов на русском языке.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором при использовании сайта https://medispa.pro и его поддоменов (далее — Сайт, Платформа MEDISPA.PRO).

1.2. Оператор персональных данных: Индивидуальный предприниматель Кузнецов Роман Алексеевич, ИНН 772774368458, ОГРНИП 322774600407632 (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: info@roman-kuznetsov.ru.

1.3. Политика является общедоступным документом и опубликована по адресу https://medispa.pro/legal/privacy. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта.

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое лицо, посещающее Сайт.
Cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере Пользователя.
Иные термины используются в значении, установленном Законом о персональных данных.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Закона о персональных данных; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданского кодекса Российской Федерации; согласий субъектов персональных данных, оформленных отдельными документами (согласие на обработку данных cookie и веб-аналитики, согласие при обращении); Пользовательского соглашения — в части, необходимой для его исполнения; иных оснований, предусмотренных статьёй 6 Закона о персональных данных.

4. Цели, категории и сроки обработки

Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям, и не допускает обработку, несовместимую с этими целями. Специальные категории персональных данных (о здоровье и др.) и биометрические персональные данные через Сайт не обрабатываются. Сайт не содержит форм сбора персональных данных.

Цель	Категории данных	Основание	Срок
Обеспечение работы и безопасности Сайта (доставка страниц, защита от атак, устранение сбоев)	IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запроса, запрошенный адрес страницы, cookie, необходимые для работы Сайта	п. 7 ч. 1 ст. 6 Закона о персональных данных (законный интерес Оператора при условии ненарушения прав субъекта)	Журналы сервера — не более 6 месяцев; технические cookie — согласно Политике cookie
Веб-аналитика: статистика посещаемости и улучшение Сайта (сервис «Яндекс Метрика», включая «Вебвизор»)	Идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на страницах (клики, прокрутка), записи сеансов «Вебвизора» (без содержимого полей ввода)	Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), которое даётся кнопкой «Принять» в баннере cookie	До отзыва согласия, но не более 12 месяцев с момента его предоставления; после истечения срока согласие запрашивается повторно
Рассмотрение обращений и ведение переписки	Имя (если указано), адрес электронной почты, имя пользователя в Telegram, содержание обращения и вложений	Согласие субъекта (согласие при обращении)	До достижения цели, но не более 1 года после последнего сообщения в переписке, либо до отзыва согласия
Предоставление доступа к закрытому разделу Платформы по выданным Оператором учётным данным	Идентификатор сеанса (cookie), технические данные запросов	п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение соглашения с пользователем)	На период сеанса, не более 14 дней

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.

5.2. Локализация. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных): серверы Сайта, хранилище данных, почтовый сервис и сервис веб-аналитики размещены на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Если Пользователь по собственной инициативе направляет обращение через мессенджер Telegram, сведения передаются им непосредственно оператору мессенджера (иностранному лицу) на условиях его собственной политики; Оператор не использует Telegram для сбора персональных данных и рекомендует направлять обращения, содержащие персональные данные, по электронной почте.

5.4. Страницы Сайта загружают отдельные технические ресурсы (шрифты, стили, программные библиотеки, картографические сервисы) со сторонних серверов, в том числе расположенных за пределами Российской Федерации. При такой загрузке браузер Пользователя самостоятельно передаёт соответствующему провайдеру технические сведения запроса (IP-адрес, User-Agent). Оператор не получает, не хранит и не обрабатывает эти сведения. Перечень приведён в Политике cookie.

5.5. Оператор не осуществляет распространение персональных данных Пользователей.

6. Передача и поручение обработки

6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (часть 3 статьи 6 Закона о персональных данных) с обязательством соблюдать принципы и правила обработки и конфиденциальность персональных данных:

ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс Метрика» (только при наличии согласия Пользователя) и почтовый сервис для домена электронной почты Оператора;
провайдер хостинга и облачного хранения с центрами обработки данных на территории Российской Федерации — размещение Сайта и данных.

6.2. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент: для веб-аналитики — кнопкой «», в остальных случаях — письмом на info@roman-kuznetsov.ru;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок рассмотрения обращений

8.1. Запросы субъектов персональных данных направляются на адрес info@roman-kuznetsov.ru с темой «Персональные данные». Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, адрес электронной почты, с которого велась переписка, или идентификатор cookie), а также подпись субъекта или его представителя в соответствии с законодательством об электронной подписи.

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.3. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона о персональных данных, если иное не предусмотрено федеральным законом.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

Оператор лично исполняет обязанности лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
шифрование соединения с Сайтом (HTTPS/TLS);
ограничение доступа к серверам и данным, использование уникальных учётных данных;
минимизация собираемых данных (отсутствие форм сбора данных на Сайте, запуск веб-аналитики только после согласия);
контроль целостности программного обеспечения Сайта при выкладке обновлений (контрольные суммы);
оценка вреда, который может быть причинён субъектам, и контроль принимаемых мер.

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные частью 3.1 статьи 21 Закона о персональных данных.

10. Cookie

Порядок использования cookie и сторонних сервисов описан в Политике использования cookie. Необязательные cookie (веб-аналитика) используются только после получения согласия Пользователя.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

11.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

11.3. Контакты Оператора: info@roman-kuznetsov.ru; страница контактов.