Политика в отношении обработки персональных данных

Настоящая Политика определяет, какие персональные данные посетителей сайта https://dentalcruise.ru обрабатывает Общество с ограниченной ответственностью «Дентал Круиз», зачем, на каком основании, как долго и как они защищаются, а также какие права есть у посетителей.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на сайте во исполнение части 2 статьи 18.1 этого закона.

Политика распространяется только на данные, которые Оператор получает через сайт https://dentalcruise.ru. Обработка данных пациентов при оказании медицинских услуг в клинике (медицинская карта, договор, информированное добровольное согласие) ведётся по отдельным документам клиники и в соответствии с законодательством об охране здоровья граждан.

Оператор персональных данных — Общество с ограниченной ответственностью «Дентал Круиз» (ООО «Дентал Круиз»).

• ИНН 7714436885, КПП 771401001, ОГРН 1197746003575.
• Адрес места нахождения: 123007, г. Москва, ул. 4-я Магистральная, д. 5, стр. 1, этаж 2, помещение XII, комната 42.
• Адрес клиники: г. Москва, 4-я Магистральная улица, 5с1, 2 этаж.
• Телефон: +7 925 577-76-77.
• Электронная почта для вопросов о персональных данных: info@dentalcruise.ru.

У Оператора назначено лицо, ответственное за организацию обработки персональных данных. Связаться с ним можно по электронной почте info@dentalcruise.ru (с пометкой «Персональные данные») или письмом по адресу места нахождения Оператора.

В Политике используются понятия в значении, установленном статьёй 3 Закона о персональных данных.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Посетитель — физическое лицо, которое пользуется сайтом https://dentalcruise.ru.
• Заявка — сообщение, которое посетитель отправляет через форму записи на сайте.
• Cookie — небольшой файл с данными, который сайт или встроенный сервис сохраняет в браузере посетителя.

Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны состав данных, категории субъектов и правовое основание.

4.1. Обработка заявки на запись на приём

Цель — связаться с посетителем по телефону или в мессенджере Max, ответить на его вопрос и записать на приём в клинику.

Субъекты — посетители сайта, отправившие заявку, а также законные представители пациентов, если заявку оставляет родитель или опекун.

Обрабатываемые данные:

• имя;
• номер телефона;
• текст комментария, если посетитель его заполнил;
• адрес страницы сайта, с которой отправлена заявка, включая рекламные метки в адресе (utm-метки), и адрес страницы, с которой посетитель перешёл на сайт;
• дата и время отправки заявки.

Правовое основание — согласие посетителя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся отдельным документом «Согласие на обработку персональных данных», размещённым на сайте, путём проставления отметки в форме записи перед отправкой заявки. Без согласия заявку отправить нельзя.

Комментарий к заявке предназначен для организационных вопросов, например удобного времени звонка. Оператор просит не указывать в нём сведения о состоянии здоровья: их обсудит врач на приёме. Если посетитель всё же указал такие сведения, Оператор использует их только для записи к нужному специалисту и уничтожает вместе с заявкой в сроки, указанные в разделе 6.

4.2. Статистика посещаемости сайта (Яндекс Метрика)

Цель — понять, как посетители пользуются сайтом, какие страницы и разделы им полезны и откуда они приходят, чтобы улучшать сайт.

Обрабатываемые данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве (тип, операционная система, разрешение экрана, язык), адреса просмотренных страниц и источник перехода, рекламные метки, дата, время и продолжительность посещения, клики по элементам страниц и переходы по ссылкам, примерное местоположение, определённое по IP-адресу.

Правовое основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона о персональных данных), которое он даёт кнопкой «Принять» в уведомлении о cookie. Пока посетитель не нажал «Принять», счётчик Яндекс Метрики на сайте не загружается и эти данные не собираются. Если посетитель нажал «Отказаться», счётчик не загружается.

Запись сеансов (Вебвизор) Оператор не использует. Сервисы Google Analytics и другие сервисы веб-аналитики, кроме Яндекс Метрики, на сайте не установлены.

Подробнее — в документе «Политика использования файлов cookie» на сайте.

4.3. Ответы на обращения посетителей

Цель — ответить на обращение, направленное на электронную почту Оператора, по телефону или в мессенджере, в том числе на запрос о персональных данных.

Обрабатываемые данные — сведения, которые посетитель сам указал в обращении: имя, контактные данные, текст обращения.

Правовое основание — согласие посетителя, выраженное в направлении обращения (пункт 1 части 1 статьи 6 Закона о персональных данных), а для запросов о персональных данных — исполнение обязанностей Оператора, установленных Законом о персональных данных (пункт 2 части 1 статьи 6).

• Не направляет посетителям рекламные и информационные рассылки по SMS, электронной почте или в мессенджерах на основании данных, полученных через сайт.
• Не передаёт и не продаёт персональные данные посетителей третьим лицам для их собственных целей, в том числе рекламным агентствам.
• Не составляет профили посетителей, не проводит скоринг и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
• Не распространяет персональные данные посетителей (не раскрывает их неопределённому кругу лиц).
• Не ведёт на сайте регистрацию и личные кабинеты и не принимает оплату.

Данные заявки хранятся до достижения цели обработки — записи посетителя на приём или его отказа от записи — и уничтожаются в течение 30 дней после этого, но не позднее 6 месяцев с даты отправки заявки. Если посетитель становится пациентом клиники, дальнейшая обработка его данных ведётся по правилам, установленным для медицинской документации, и уже не на основании согласия, данного на сайте.

Данные, собранные Яндекс Метрикой, используются Оператором в виде статистических отчётов. Согласие на их сбор действует до его отзыва. Выбор посетителя в уведомлении о cookie хранится в браузере посетителя 12 месяцев, после чего сайт запрашивает его повторно.

Переписка по обращениям хранится до окончания рассмотрения обращения и уничтожается в течение 30 дней после этого, если более длительный срок не установлен законом.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом (часть 5 статьи 21 Закона о персональных данных).

Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. С данными, полученными через сайт, совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, указанным в этом разделе, блокирование, удаление и уничтожение.

Доступ к заявкам имеют только сотрудники клиники, которые записывают пациентов на приём. Они обязаны соблюдать конфиденциальность персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Оператор поручает обработку персональных данных следующим лицам на основании договора, который обязывает их соблюдать конфиденциальность и требования Закона о персональных данных:

• ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сбор и обработка статистики посещаемости сервисом Яндекс Метрика, только при согласии посетителя;
• ООО «Яндекс.Облако» (ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — приём заявок с формы записи на сайте облачной функцией сервиса Yandex Cloud и их отправка на электронную почту клиники info@dentalcruise.ru;
• ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — корпоративная электронная почта сервиса Яндекс 360: доставка и хранение заявок и обращений, поступающих на электронную почту клиники;
• хостинг-провайдер сайта на территории Российской Федерации — размещение сайта.

Оператор не осуществляет трансграничную передачу персональных данных посетителей.

Оператор вправе предоставить персональные данные государственным органам только в случаях и порядке, прямо предусмотренных законом.

Встроенные на страницы сайта карта и отзывы с сервиса Яндекс Карты загружаются только после того, как посетитель нажмёт «Показать карту» или «Показать отзывы». После этого ООО «Яндекс» получает от браузера посетителя сведения, необходимые для показа карты, и обрабатывает их как самостоятельный оператор по своим правилам. Ссылки на страницы клиники во ВКонтакте и в мессенджере Max — обычные ссылки: переходя по ним, посетитель попадает на сторонние сервисы, которые обрабатывают данные по своим правилам.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними сотрудников;
• допускает к персональным данным только сотрудников, которым они нужны для работы;
• передаёт данные с сайта только по защищённому соединению (HTTPS);
• защищает форму записи от автоматической отправки ботами и ограничивает частоту отправки заявок;
• хранит заявки только столько, сколько нужно для записи на приём, и регулярно удаляет устаревшие;
• оценивает вред, который может быть причинён субъектам при нарушении закона, и проводит внутренний контроль соответствия обработки требованиям закона.

Посетитель, чьи данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих персональных данных: факт обработки, цели, правовые основания, состав данных, сроки, сведения о лицах, обрабатывающих данные по поручению Оператора (статья 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• отозвать согласие на использование cookie Яндекс Метрики — через ссылку «Настройки cookie» внизу любой страницы сайта;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

Запрос или отзыв согласия можно направить:

• на электронную почту info@dentalcruise.ru с пометкой «Персональные данные»;
• письмом по адресу: 123007, г. Москва, ул. 4-я Магистральная, д. 5, стр. 1, этаж 2, помещение XII, комната 42, ООО «Дентал Круиз»;
• лично в клинике по адресу: г. Москва, 4-я Магистральная улица, 5с1, 2 этаж.

В запросе укажите своё имя и номер телефона, который был указан в заявке, чтобы Оператор мог найти ваши данные, и суть запроса.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления (часть 3 статьи 14 Закона о персональных данных). Отзыв согласия исполняется в течение 30 дней.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.

Действующая редакция Политики постоянно доступна на странице сайта https://dentalcruise.ru в разделе «Документы».