Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных на сайте https://dnk-gf.ru/.
1. Оператор персональных данных
ООО «ДНК-ЦЕНТР»
ИНН: 7728358958
ОГРН: 1177746040713
Адрес: 117292, г. Москва, ул. Кржижановского, д. 8, корп. 1
Телефон: +7 (499) 125-03-33
Email: info@dnk-gf.ru
2. Категории субъектов персональных данных
- пользователи сайта, направляющие обращения через формы обратной связи;
- пациенты и их представители, оставляющие заявки на запись или консультацию;
- представители контрагентов, обращающиеся по вопросам сотрудничества (при наличии соответствующих форм или коммуникации через сайт).
3. Цели обработки, перечень данных, основания и сроки хранения
| Цель обработки | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Запись на прием, обработка заявок и обращений | ФИО, телефон, email, текст обращения | Согласие субъекта ПДн; действия по запросу субъекта до заключения договора | До достижения цели обработки или до отзыва согласия, но не более 3 лет с даты последнего обращения, если иное не требуется законом |
| Обратная связь и консультирование по услугам | ФИО, телефон, email, текст обращения | Согласие субъекта ПДн | До достижения цели обработки или до отзыва согласия, но не более 3 лет с даты последнего обращения, если иное не требуется законом |
| Техническое обеспечение работы сайта, безопасность и статистика посещений | IP-адрес, cookie, сведения о браузере/устройстве/ОС, дата и время посещения, страницы, источник перехода | Законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие на аналитические cookie (через баннер) | Сроки хранения определяются сроком жизни cookie и журналов сервера, как правило до 26 месяцев для аналитических данных, если иное не предусмотрено настройками сервисов |
4. Категории и перечень обрабатываемых данных
Данные, предоставляемые субъектом ПДн:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- содержание обращения и иные сведения, переданные через формы сайта.
Технические данные (cookie и журналы сайта):
- IP-адрес, сведения о браузере, тип устройства и операционная система;
- дата и время посещения, адреса посещенных страниц, источник перехода;
- файлы cookie и иные обезличенные данные статистики посещений.
Через формы сайта Оператор не запрашивает специальные категории персональных данных (в том числе сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), а также биометрические персональные данные, за исключением случаев, когда их предоставление прямо требуется законодательством РФ или связано с оказанием медицинских услуг на иных правовых основаниях.
Настоящая Политика применяется только к сайту https://dnk-gf.ru/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.
5. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость исполнения договора или принятия мер по запросу субъекта до заключения договора;
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Операции с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования.
7. Сроки хранения, обезличивание и уничтожение
Персональные данные хранятся не дольше сроков, указанных в разделе 3 Политики, если иные сроки не установлены законодательством РФ.
Уничтожение или обезличивание персональных данных выполняется:
- по достижении целей обработки;
- при отзыве согласия, если отсутствуют иные законные основания для обработки;
- при выявлении неправомерной обработки персональных данных.
Уничтожение осуществляется путем удаления данных из информационных систем и/или уничтожения материальных носителей в порядке, принятом у Оператора.
8. Передача персональных данных третьим лицам (обработчики)
Персональные данные не распространяются и не передаются третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством РФ.
Для обеспечения работы сайта Оператор вправе поручать обработку персональных данных уполномоченным лицам (например, хостинг-провайдерам, организациям, обслуживающим сайт и информационные системы) на основании договоров поручения обработки персональных данных с обязательствами по конфиденциальности и защите персональных данных.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
10. Права субъекта персональных данных
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления обращения на email: info@dnk-gf.ru с пометкой «Отзыв согласия на обработку персональных данных».
12. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии с требованиями законодательства РФ, включая ПП РФ № 1119 и применимые нормативные акты ФСТЭК России.
В том числе применяются меры разграничения прав доступа, учет и контроль действий в информационных системах, антивирусная защита, резервное копирование и иные меры, необходимые для соответствующего уровня защищенности.
13. Cookie и веб-аналитика
Сайт использует:
- обязательные cookie — необходимы для корректной работы сайта;
- аналитические cookie — используются только при выборе пользователем соответствующего согласия в баннере cookie.
Пользователь может изменить выбор cookie через баннер или настройки браузера. Отключение обязательных cookie может повлиять на работоспособность отдельных функций сайта.
14. Контакты по вопросам персональных данных
Запросы субъектов персональных данных принимаются по адресу: 117292, г. Москва, ул. Кржижановского, д. 8, корп. 1, а также по email: info@dnk-gf.ru.
15. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная версия Политики размещается по адресу: https://dnk-gf.ru/include/licenses_detail.php.
Согласие на обработку персональных данных
Оставляя заявку на сайте https://dnk-gf.ru/ и устанавливая отметку в чекбоксе согласия, субъект персональных данных свободно, своей волей и в своем интересе дает согласие ООО «ДНК-ЦЕНТР» на обработку персональных данных (ФИО, телефон, email, содержание обращения) в целях записи на прием, обработки обращений и предоставления обратной связи в соответствии с настоящей Политикой.
Согласие действует до достижения целей обработки либо до момента его отзыва. Отзыв согласия осуществляется в порядке, указанном в разделе 11 настоящей Политики.