Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, обрабатываемых ООО «ДРЦ «Сенсориум» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://sensorium76.ru/, пользователей форм и сервисов сайта, лиц, обращающихся в Центр, а также работников и специалистов в случаях, когда их персональные данные обрабатываются Оператором.

1.3. Политика опубликована в свободном доступе по адресу: https://sensorium76.ru/privacy-policy/.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе, только в объёме, необходимом для заранее определённых и законных целей.

2. Оператор и контакты

2.1. Оператор персональных данных — ООО «ДРЦ «Сенсориум».

2.2. Для обращений по вопросам обработки персональных данных используется электронная почта: drc76@yandex.ru.

2.3. Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных: регистрационный № 76-19-002212.

3. Правовые основания обработки

3.1. Персональные данные обрабатываются при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных, когда такое согласие требуется;
• необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

3.2. Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от иной информации и документов, которые пользователь подтверждает или подписывает.

3.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

4. Цели обработки

4.1. Оператор может обрабатывать персональные данные для следующих целей:

• приём и обработка обращений, запросов и заявок пользователей;
• организация записи на консультацию, диагностику, занятие или иной визит в Центр;
• информирование пользователей о деятельности Центра, специалистах, услугах и порядке обращения;
• отправка заказанного пользователем информационного материала — чек-листа развития речи — на указанный адрес электронной почты;
• обеспечение технической работы, безопасности и улучшения сайта;
• ведение статистики посещений и анализ использования сайта с помощью веб-аналитики;
• исполнение требований трудового, гражданского и иного применимого законодательства.

5. Категории субъектов и перечень данных

5.1. Посетители сайта и пользователи форм могут предоставлять:

• имя — если соответствующее поле предусмотрено формой;
• номер телефона — при обращении или записи;
• адрес электронной почты — в том числе при заказе чек-листа развития речи;
• иные сведения, которые пользователь добровольно указывает в обращении.

5.2. Для отправки чек-листа используется адрес электронной почты, указанный пользователем. Если пользователь не предоставляет email, отправка чек-листа по электронной почте невозможна.

5.3. В отношении работников и специалистов Центра Оператор может обрабатывать и, при наличии соответствующего правового основания, размещать на сайте профессиональные сведения, необходимые для информирования пользователей, включая фамилию, имя, отчество, должность или специальность, фотоизображение, сведения об образовании, квалификации, стаже, опыте и направлениях профессиональной работы.

5.4. При использовании сайта могут обрабатываться технические данные, в частности:

• IP-адрес;
• файлы cookie и аналогичные технические идентификаторы;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения, адреса просмотренных страниц, источник перехода;
• техническая информация о взаимодействии с сайтом, необходимая для аналитики и обеспечения его работы.

6. Файлы cookie и Яндекс.Метрика

6.1. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс». В рамках работы сервиса может обрабатываться техническая и аналитическая информация о посещении сайта.

6.2. При первом посещении сайта пользователю отображается уведомление о применении файлов cookie и доступных настройках их использования. Выбор пользователя учитывается средствами сайта в соответствии с реализованной на сайте системой управления cookie.

6.3. Пользователь может ограничить использование cookie средствами браузера. Ограничение отдельных cookie может повлиять на работу некоторых функций сайта.

6.4. Если обработка определённых данных требует согласия, такое согласие должно быть получено в форме, позволяющей подтвердить факт его предоставления.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств в зависимости от конкретной цели обработки.

7.2. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения соответствующих задач и обязанностей.

7.3. Оператор может поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания. Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.

7.4. Для обеспечения работы сайта, форм, CRM, аналитики и записи могут использоваться внешние информационные и технические сервисы. Объём передаваемых им данных ограничивается необходимым для соответствующей цели обработки.

7.5. Предоставление персональных данных государственным органам и иным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Персональные данные, разрешённые для распространения

8.1. Размещение на сайте персональных данных работников и специалистов, доступных неопределённому кругу лиц, осуществляется при наличии отдельного правового основания и с соблюдением требований законодательства о персональных данных.

8.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий субъекта персональных данных.

8.3. При наличии установленных субъектом запретов и условий Оператор обязан соблюдать такие запреты и условия в пределах, предусмотренных законодательством.

9. Сроки обработки, хранения и уничтожения данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным применимым правовым основанием.

9.2. После достижения цели обработки либо при утрате необходимости в её достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

9.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Меры защиты определяются с учётом характера обрабатываемых данных, угроз их безопасности и требований законодательства Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

12. Сведения в Реестре операторов

12.1. В предоставленной Оператором редакции Политики указан регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: № 76-19-002212.

12.2. При изменении сведений, подлежащих отражению в уведомлении об обработке персональных данных, Оператор обеспечивает их актуализацию в порядке, предусмотренном законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены новой редакцией.

13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

13.3. Актуальная редакция Политики размещается по адресу: https://sensorium76.ru/privacy-policy/.