Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта stomaluxx.ru (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — ООО «Стомалюкс» (ИНН 7720850413, ОГРН 1217700258533), адрес: 111396, г. Москва, пр-кт Зелёный, д. 48, к. 3, электронная почта: stomalux2018@mail.ru (далее — оператор).

Политика действует в отношении всех персональных данных, которые оператор получает через сайт. Политика опубликована на сайте в открытом доступе.

2. Какие данные мы обрабатываем

Данные, которые вы указываете в форме записи: имя, номер телефона, а также врач, к которому вы хотите записаться, если вы выбрали его на сайте.

Технические данные, которые браузер передаёт при посещении сайта: IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, дата и время запроса. Они сохраняются в журналах веб-сервера.

Сведения о посещении, которые собирает Яндекс Метрика с помощью cookie: идентификатор браузера, IP-адрес, просмотренные страницы и действия на сайте, источник перехода, сведения об устройстве.

Мы не запрашиваем через сайт сведения о состоянии здоровья. Пожалуйста, не указывайте их в форме: подробности лечения обсуждаются с врачом на приёме.

3. Цели обработки

Связаться с вами по заявке: перезвонить, записать на приём, подтвердить или перенести время визита.

Обеспечить работу и безопасность сайта: защищать его от сбоев и атак, устранять ошибки.

Понимать, какими страницами пользуются посетители, и улучшать сайт.

Данные заявки не используются для рекламных рассылок и звонков с рекламой. Для этого требуется отдельное согласие (ст. 18 Федерального закона «О рекламе»).

4. Правовые основания

Данные из формы записи обрабатываются на основании вашего согласия, которое вы даёте, отмечая соответствующее поле перед отправкой формы (п. 1 ч. 1 ст. 6 152-ФЗ).

Технические данные обрабатываются для обеспечения работы сайта на основании законного интереса оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Статистика посещений собирается на основании законного интереса оператора в анализе работы сайта. Cookie можно отключить в настройках браузера, сайт продолжит работать.

5. Как мы обрабатываем данные

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

Заявка с сайта передаётся письмом на электронную почту оператора (stomalux2018@mail.ru, сервис Mail.ru) через сервис отправки писем Unisender Go. Сайт размещён на сервере в России. Базы данных с персональными данными граждан России находятся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Оператор не продаёт ваши данные и не использует их для рекламных рассылок. Для приёма и хранения заявки оператор поручает обработку: ООО «Юнисендер СМАРТ» (сервис отправки писем Unisender Go), 127015, г. Москва, ул. Большая Новодмитровская, д. 23 — отправка письма с заявкой; ООО «ВК» (почтовый сервис Mail.ru), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79; для размещения сайта и журналов веб-сервера — АО «ТаймВэб» (хостинг сайта), 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А; для статистики посещений — ООО «Яндекс» (Яндекс Метрика), 119021, г. Москва, ул. Льва Толстого, д. 16. Эти лица обрабатывают данные только по поручению оператора и обязаны обеспечивать их безопасность (ч. 3 ст. 6 152-ФЗ). Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.

6. Сроки хранения

Данные заявки хранятся до достижения целей обработки, но не дольше одного года с момента отправки заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Журналы веб-сервера хранятся 14 дней.

Статистика в Яндекс Метрике хранится в течение срока, установленного правилами сервиса.

Если вы стали пациентом клиники, медицинская документация ведётся и хранится отдельно, в порядке, установленном законодательством об охране здоровья.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает доступ к данным кругом сотрудников, которым он нужен для работы, использует защищённое соединение (HTTPS) и средства защиты сервера.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно, а также отозвать согласие на обработку.

Чтобы воспользоваться правами, направьте запрос на stomalux2018@mail.ru или письмом по адресу: 111396, г. Москва, пр-кт Зелёный, д. 48, к. 3. Оператор ответит в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено законом.

Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

9. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента её публикации на сайте. Дата последнего обновления указана на этой странице.