Политика обработки персональных данных

Настоящий документ определяет принципы и условия, при которых Администрация сайта https://doctorlurie.ru (далее — «Сайт») осуществляет сбор, хранение, использование и передачу персональных данных пользователей, посещающих ресурс и пользующихся его функционалом.

Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации, регулирующих вопросы защиты частной информации.

1. Основные понятия и термины

Для корректного понимания содержания данного документа используются следующие определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определимому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, уточнение, хранение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, организующее обработку персональных данных в целях обеспечения работы Сайта и взаимодействия с клиентами клиники.
Субъект персональных данных — пользователь, который предоставляет свои сведения через формы обратной связи, систему онлайн-записи или иные инструменты взаимодействия на Сайте.

2. Цели сбора и обработки информации

Оператор осуществляет обработку данных исключительно для достижения законных и конкретных целей, необходимых для функционирования клиники эстетической дерматологии, а именно:

Организация записи на прием к специалистам, согласование даты и времени посещения.
Предоставление ответов на запросы, направленные через формы обратной связи или электронную почту.
Информирование пользователя о текущих акциях, новых услугах и специальных предложениях (при наличии соответствующего согласия).
Повышение качества обслуживания клиентов и улучшение юзабилити Сайта на основе анализа пользовательского поведения.
Выполнение требований законодательства РФ в сфере здравоохранения и оказания медицинских услуг.

3. Состав собираемых данных

В зависимости от действий пользователя на Сайте https://doctorlurie.ru, могут обрабатываться следующие категории сведений:

Данные, предоставляемые пользователем добровольно: имя, контактный телефон, адрес электронной почты, пожелания к процедуре или жалобы по состоянию кожи.
Технические данные, собираемые автоматически: IP-адрес, тип и версия браузера, операционная система, сведения о реферере (источнике перехода на Сайт), данные о cookies, время посещения и страницы, которые вызвали интерес.

4. Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, которое он дает, нажимая кнопку «Отправить», «Записаться» или ставя галочку в соответствующем чек-боксе. Оператор обязуется соблюдать следующие принципы:

Законность: обработка данных проводится строго в рамках правового поля РФ.
Целеполагание: данные не используются в целях, несовместимых с теми, для которых они были собраны.
Минимизация: собирается только тот объем информации, который действительно необходим для оказания услуги.
Точность: Оператор принимает меры для обеспечения актуальности и достоверности сведений.
Конфиденциальность: данные защищены от несанкционированного доступа третьих лиц.

5. Порядок и условия обработки данных

Обработка персональных данных на Сайте осуществляется с применением автоматизированных средств или без них, в том числе с использованием баз данных.

Владелец сайта гарантирует, что обработка данных будет происходить при соблюдении следующих условий:

Сбор данных осуществляется только с явного и добровольного согласия субъекта.
Данные хранятся в течение срока, необходимого для достижения целей их сбора, либо до момента отзыва согласия пользователем.
Доступ к персональным данным имеют только сотрудники Администрации сайта, непосредственно участвующие в процессе записи или консультирования.
При достижении цели обработки или в случае её отзыва данные подлежат уничтожению или обезличиванию в установленные законом сроки.

6. Передача данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:

Пользователь дал явное согласие на передачу информации конкретному лицу.
Запрос поступил от уполномоченных государственных органов в порядке, строго определенном действующим законодательством РФ.
Передача данных осуществляется сервисам-подрядчикам (например, хостинг-провайдеру или сервису рассылок), которые обязаны соблюдать конфиденциальность и обеспечивать защиту информации.

7. Права пользователя (субъекта данных)

Пользователь Сайта https://doctorlurie.ru обладает следующими правами:

Право на получение информации о том, какие именно данные о нем обрабатываются и каким образом.
Право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
Право отозвать согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
Право обжаловать действия (бездействие) Оператора в надзорных органах.

8. Меры по защите информации

Для предотвращения утечки, несанкционированного изменения или уничтожения персональных данных Владелец сайта применяет комплекс технических и организационных мер:

Использование защищенного протокола HTTPS для шифрования данных при передаче от пользователя к серверу.
Ограничение доступа к административной панели Сайта с помощью сложных паролей и многофакторной аутентификации.
Регулярное обновление программного обеспечения для защиты от известных уязвимостей.
Хранение данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

9. Использование файлов cookie

Сайт использует файлы cookie для анализа трафика и улучшения пользовательского опыта. Cookie позволяют запоминать предпочтения пользователя и оптимизировать работу интерфейса.

Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта (например, формы онлайн-записи).

10. Изменение данной Политики

Администрация сайта оставляет за собой право вносить изменения в настоящий документ без предварительного уведомления пользователя. Актуальная версия Политики всегда доступна по адресу данной страницы.

Продолжение использования Сайта после внесения изменений означает, что пользователь ознакомлен с новой редакцией документа и согласен с её условиями.

11. Контакты и связь

Если у вас возникли вопросы относительно данной Политики или вы хотите реализовать свои права по управлению персональными данными, пожалуйста, свяжитесь с Администрацией сайта через контактные формы, размещенные на https://doctorlurie.ru.