Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Гаргалык Сергей Степанович (далее — «Оператор»), осуществляющий деятельность под коммерческим обозначением ветеринарная клиника «ВетАспект».

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, а также о клиентах, обратившихся за ветеринарными услугами лично, по телефону или через форму обратной связи.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

2. Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Гаргалык С. С., самостоятельно или совместно с другими лицами организующий обработку персональных данных и определяющий её цели и состав.
• Субъект персональных данных — физическое лицо (клиент, посетитель Сайта), к которому относятся персональные данные.
• Согласие на обработку — добровольное, конкретное, предметное, информированное и сознательное согласие субъекта на обработку его персональных данных.
• Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (оказание ветеринарных услуг);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Согласие даётся субъектом путём проставления отметки (чек-бокса) в форме записи на Сайте и (или) путём совершения конклюдентных действий — отправки формы, звонка Оператору.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно:

• фамилия, имя (или имя, которым субъект предпочитает называться);
• номер контактного телефона;
• адрес электронной почты (при указании);
• сведения о питомце: вид животного, кличка, пол, возраст, состояние здоровья;
• содержание обращения (текст комментария к заявке).

4.2. Автоматически обрабатываются технические данные, не позволяющие напрямую идентифицировать субъекта:

• IP-адрес;
• данные о браузере и устройстве (User-Agent);
• дата и время обращения к Сайту;
• файлы cookie, идентификаторы сессии;
• источник перехода на Сайт (referer).

4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья субъекта) и биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются исключительно в следующих целях:

• обработка заявки на запись к ветеринарному врачу и её подтверждение;
• связь с субъектом для согласования даты, времени и условий приёма;
• оказание ветеринарных услуг, ведение истории обращений и назначений;
• информирование о статусе заявки, напоминания о приёме;
• улучшение качества обслуживания и работы Сайта (в обезличенном виде);
• исполнение требований законодательства РФ.

5.2. Обработка персональных данных в целях, не указанных в п. 5.1, не допускается.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных, а также принимает меры по удалению или уточнению неполных или неточных данных.

6.3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку, направив письменное уведомление Оператору по адресу электронной почты, указанному в разделе 11. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.

6.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом с помощью средств связи без его предварительного согласия.

7. Использование файлов cookie и метрических сервисов

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, анализа поведения пользователей и улучшения его работы.

7.2. Для сбора обезличенной статистики могут применяться сервисы веб-аналитики, в том числе Яндекс.Метрика. Указанные сервисы обрабатывают технические данные (IP-адрес, cookie, действия на сайте) в обезличенном виде в соответствии со своими собственными политиками конфиденциальности.

7.3. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступны.

7.4. Для отправки заявок используется сервис «Яндекс Формы» (ООО «Яндекс»). Данные, вводимые в форму, обрабатываются на инфраструктуре этого сервиса и передаются Оператору.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

8.2. Передача персональных данных возможна только в следующих случаях:

• субъект дал явное согласие на такую передачу;
• передача предусмотрена действующим законодательством РФ (по запросу суда, правоохранительных органов, Роскомнадзора и др.);
• передача осуществляется подрядчикам и сервисам, привлечённым для обработки заявок и работы Сайта (например, ООО «Яндекс») — в объёме, минимально необходимом для выполнения их функций, на условиях конфиденциальности.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки хранения и меры защиты

9.1. Персональные данные хранятся в течение 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иной срок не установлен законодательством РФ. По истечении срока данные подлежат уничтожению или обезличиванию.

9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации (шифрование канала HTTPS, парольная защита, разграничение прав доступа);
• учёт носителей персональных данных и контроль за их использованием;
• регулярная оценка эффективности применяемых мер защиты.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать полную информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устарелости, неточности, незаконного получения или ненадлежащей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством РФ.

10.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись (для письменных обращений). Срок рассмотрения — не более 10 рабочих дней с момента получения запроса.

11. Обращения и контактные данные Оператора

11.1. По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору:

11.2. Реквизиты Оператора:

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице.

12.2. При внесении существенных изменений Оператор публикует новую редакцию с обновлённой датой. Продолжение использования Сайта после публикации новой редакции означает согласие с внесёнными изменениями.

12.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор персональных данных.