Политика обработки ПД

Часть I — политика конфиденциальности сайта

1. Общие положения

Настоящий документ определяет, как ООО «ПАНТЕРА» получает, использует, хранит и защищает сведения пользователей сайта https://bpscosmetology.tilda.ws, посетителей, лиц, направивших заявку, клиентов и пациентов BPS COSMETOLOGY.

Используя сайт, пользователь подтверждает ознакомление с настоящей политикой. Обработка данных, для которой требуется согласие, осуществляется только после совершения пользователем отдельного подтверждающего действия, например проставления незаполненного заранее чекбокса.

ВажноСогласие на обработку персональных данных и согласие на рекламную рассылку оформляются отдельно друг от друга и от иных документов. Отказ от рекламной рассылки не препятствует записи на консультацию или получению услуг.

2. Сведения об операторе

ОператорООО «ПАНТЕРА»

Генеральный директорЧурилова Алина Андреевна

ИНН / КПП9725159443 / 772501001

ОГРН1247700372578

Адресг. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Архитектора Щусева, д. 3, помещ. 15/1

Контакты+7 (985) 799-6-777
info@bps.com

3. Какие сведения могут обрабатываться

3.1. При посещении сайта

IP-адрес, дата и время посещения, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на сайте, технические идентификаторы, файлы cookies и иные данные, автоматически передаваемые браузером.

3.2. При заполнении форм и обращении в клинику

Имя, номер телефона, адрес электронной почты, никнейм или идентификатор в мессенджере, выбранная услуга, желаемое время записи, содержание комментария, история коммуникации и иные сведения, которые пользователь сообщает добровольно.

3.3. При заключении и исполнении договора

Фамилия, имя, отчество, дата рождения, адрес, данные документа, удостоверяющего личность, контактные и платежные сведения, данные о законном представителе, сведения, необходимые для оформления договора, кассовых документов и исполнения требований законодательства.

3.4. Сведения о здоровье и изображения

Сведения о состоянии здоровья, диагнозах, противопоказаниях, проведенных вмешательствах, фото- и видеоизображения обрабатываются в медицинской организации только при наличии предусмотренного законом основания и необходимых отдельных согласий. Публикация изображений «до/после» или отзывов с персональными данными производится только на основании отдельного согласия на распространение.

Не передавайте медицинские документы через обычную форму сайтаДля передачи анализов, диагнозов и иных сведений о здоровье используйте согласованный с клиникой защищенный канал или предоставьте документы лично.

4. Цели, основания и сроки обработки

Цель	Данные	Основание	Срок
Работа сайта, безопасность, аналитика	Технические данные, cookies	Законный интерес оператора; согласие, когда оно требуется	До 12 месяцев либо срок, заданный настройками соответствующего cookie
Ответ на обращение и предварительная запись	Имя, телефон, email, комментарий	Согласие пользователя; действия до заключения договора	До завершения обращения и далее не более 3 лет, если иной срок не требуется законом
Заключение и исполнение договора	Идентификационные, контактные, платежные данные	Договор и требования закона	В сроки хранения договорных, бухгалтерских и кассовых документов
Оказание медицинских услуг и ведение документации	В том числе специальные категории данных	Законодательство об охране здоровья; отдельные согласия	В сроки хранения медицинской документации
Рекламные и информационные сообщения	Телефон, email, мессенджер	Отдельное предварительное согласие	До отзыва согласия либо прекращения рассылки
Защита прав и рассмотрение претензий	Данные обращения, договора и коммуникации	Законный интерес; исполнение требований закона	В течение применимых сроков исковой давности и обязательного хранения

По достижении цели или при наступлении иного законного основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

5. Cookies и аналитические технологии

Сайт может использовать обязательные cookies, необходимые для корректной работы, а также аналитические и функциональные cookies. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение обязательных cookies может повлиять на работу отдельных функций.

Если на сайте подключены системы веб-аналитики, оператор получает агрегированные сведения о посещаемости и поведении пользователей. До подключения рекламных или аналитических технологий оператор проверяет основания обработки, настройки сроков хранения и местонахождение используемых баз данных.

6. Получатели и передача данных

Для достижения указанных целей оператор вправе поручать обработку данных поставщикам сайта и хостинга, CRM и телефонии, сервисам записи, связи и рассылок, платежным организациям, бухгалтерским и юридическим консультантам, курьерским и иным подрядчикам — только в необходимом объеме и при наличии надлежащего правового основания и договорных обязательств по конфиденциальности и безопасности.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Трансграничная передача выполняется только после соблюдения требований законодательства Российской Федерации и при наличии соответствующего основания. Оператор не продает персональные данные третьим лицам.

7. Права пользователя

Пользователь вправе получить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки для продвижения услуг, а также обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на info@bps.com либо по адресу оператора. В запросе необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать заявителя. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отказ от рекламыТребование о прекращении рекламных сообщений исполняется без неоправданной задержки. Пользователь также может воспользоваться ссылкой «Отписаться», ответным сообщением или сообщить об отказе администратору.

8. Конфиденциальность и защита данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей. Оператор назначает ответственное лицо, ведет учет информационных систем и носителей, применяет разграничение доступа, резервное копирование, антивирусную защиту, журналирование событий и процедуры реагирования на инциденты.

Часть II — политика оператора

9. Принципы и организация обработки

ООО «ПАНТЕРА» обрабатывает персональные данные законно и добросовестно, ограничивает обработку конкретными, заранее определенными и законными целями, не объединяет базы с несовместимыми целями, обеспечивает точность и достаточность данных и не хранит их дольше, чем этого требуют цели и законодательство.

Обработка может осуществляться автоматизированно, без средств автоматизации или смешанным способом. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

Работники допускаются к данным после ознакомления с локальными актами и обязательствами о конфиденциальности. Подрядчики привлекаются на основании договоров, определяющих цели, перечень данных, операции, требования к защите и обязанность уведомлять оператора об инцидентах.

9.1. Категории субъектов

Посетители сайта, заявители, клиенты, пациенты, заказчики, законные представители, контрагенты и их представители, кандидаты и работники — в пределах соответствующих целей и правоотношений.

9.2. Прекращение обработки

Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, прекращении деятельности оператора либо в иных случаях, установленных законом.

10. Изменение политики и контакты

Оператор вправе актуализировать документ при изменении законодательства, процессов или используемых сервисов. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.

Вопросы и требования по персональным данным: info@bps.com, +7 (985) 799-6-777. Почтовый адрес: г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Архитектора Щусева, д. 3, помещ. 15/1.

Конфиденциальностьи персональные данные