Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, какие данные могут обрабатываться при использовании сайта клиники ABILIS, для каких целей они нужны и как посетитель может реализовать свои права.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.

2. Какие данные обрабатываются

В зависимости от способа взаимодействия с сайтом могут обрабатываться:

• имя, если посетитель указал его в форме;
• номер телефона;
• содержание комментария, выбранная услуга, врач и желаемое время приёма, если эти сведения указаны посетителем;
• технические сведения: IP-адрес, тип и версия браузера, тип устройства и операционной системы, адрес посещённой страницы, источник перехода, дата и время обращения;
• данные cookie и аналогичных технологий, описанные в Политике использования cookie-файлов.

3. Цели обработки

• обработка обращений, обратная связь и предварительная запись на приём;
• предоставление запрошенной информации об услугах, врачах и работе клиники;
• обеспечение работоспособности и безопасности сайта, предотвращение технических сбоев и злоупотреблений;

Данные не используются для рекламных рассылок или автоматизированного принятия решений, порождающих юридические последствия для посетителя.

4. Правовые основания

Основанием обработки является согласие субъекта персональных данных, выраженное при отправке формы или принятии аналитических cookie. В случаях, предусмотренных законом, основанием также могут быть заключение и исполнение договора, исполнение обязанностей оператора и осуществление его законных интересов при условии, что права и свободы субъекта не нарушаются.

5. Порядок и сроки обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Данные хранятся не дольше, чем этого требуют заявленные цели обработки, условия согласия или законодательство Российской Федерации. После достижения цели либо при отзыве согласия данные удаляются или обезличиваются, если у оператора нет другого законного основания продолжать обработку.

6. Получатели данных

Доступ к данным получают уполномоченные сотрудники оператора. В необходимом объёме данные могут обрабатываться поставщиками хостинга и технической поддержки. Сведения из формы передаются администратору клиники через сервис доставки уведомлений в Telegram.

Передача иным лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели. Если используемый сервис предполагает трансграничную передачу, оператор соблюдает применимые требования к такой передаче.

7. Cookie и аналитика

Для работы сайта применяются технические cookie и локальное хранилище браузера. Аналитический счётчик Яндекс Метрики запускается только при включённой интеграции и после нажатия посетителем кнопки принятия cookie. Подробные сведения и способы управления приведены в Политике использования cookie-файлов.

8. Рекомендательные технологии

Сайт не использует алгоритмы, которые формируют персональные рекомендации на основании профиля или поведения конкретного посетителя. Подробнее — на странице «Информация о рекомендательных технологиях».

9. Права субъекта персональных данных

Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в уполномоченный орган или суд.

Обращение можно направить на адрес abilis24@mail.ru или по юридическому адресу оператора: 660115, Красноярский край, Красноярск г, Ботанический б-р, дом 9, стр. 4. Для поиска данных в обращении следует указать достаточную информацию о заявителе и описать требование. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении сайта, состава подключённых сервисов или требований законодательства. Актуальная редакция всегда размещается по настоящему адресу.