Политика обработки персональных данных

Дата последнего обновления: [ДД.ММ.ГГГГ]

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сайт test.bus56.ru (далее — «Сайт»), принадлежащий [полное юридическое наименование организации, ИНН, ОГРН] (далее — «Оператор»), может получить о пользователе во время использования Сайта, его сервисов, программ и продуктов. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным действующим законодательством Российской Федерации.

1. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — любое физическое лицо, посетившее Сайт или воспользовавшееся его сервисами.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

2. Общие положения

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

Настоящая Политика применяется исключительно к Сайту test.bus56.ru. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

3. Какие персональные данные мы обрабатываем

В рамках работы Сайта, оформления заказов в интернет-магазине и записи на консультацию сурдолога Оператор может обрабатывать следующие персональные данные:

Сайт не собирает и не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) через веб-формы Сайта. Информация о слухе и состоянии здоровья, которую пользователь может сообщить сурдологу очно на приёме в рамках оказания услуги, обрабатывается в соответствии с законодательством об охране здоровья граждан и не относится к обработке персональных данных на Сайте.

4. Цели обработки персональных данных

• оформление и обработка заказов в интернет-магазине Сайта;
• запись на консультацию, диагностику слуха и иные услуги центра;
• связь с пользователем, включая направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг и исполнения соглашений и договоров;
• предоставление пользователю эффективной клиентской и технической поддержки;
• улучшение качества Сайта, удобства его использования, разработка новых сервисов;
• проведение статистических и иных исследований на основе обезличенных данных;
• информирование об акциях, новых продуктах и услугах — при наличии отдельного согласия пользователя на получение рекламных рассылок.

5. Правовые основания обработки

Оператор обрабатывает персональные данные пользователя на основании его согласия на обработку персональных данных, а также в целях исполнения договора купли-продажи или договора оказания услуг, стороной которого является пользователь. Согласие предоставляется пользователем в момент заполнения форм на Сайте (оформление заказа, запись на консультацию, обратная связь) путём проставления соответствующей отметки.

6. Порядок сбора, хранения и защиты данных

Сбор персональных данных осуществляется при заполнении пользователем форм на Сайте. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• использование средств шифрования при передаче данных (протокол HTTPS);
• ограничение доступа к персональным данным сотрудников Оператора, для которых обработка данных не требуется по служебной необходимости;
• регулярная оценка эффективности применяемых мер защиты данных.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователя третьим лицам, за исключением случаев, когда такая передача необходима для исполнения заказа или оказания услуги (например, передача данных курьерской или логистической службе для доставки товара, платёжному агрегатору для обработки оплаты), а также случаев, прямо предусмотренных законодательством Российской Федерации (по запросу государственных органов).

При обработке персональных данных пользователей Оператор может привлекать третьих лиц на основании договора с ними, в том числе для оказания услуг хостинга, веб-аналитики и технической поддержки Сайта. Такие лица обязаны обеспечивать конфиденциальность и защиту переданных им персональных данных.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по контактам, указанным в разделе 11;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Срок обработки и хранения данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва согласия пользователем, если иной срок не установлен действующим законодательством Российской Федерации (например, требованиями бухгалтерского и налогового учёта).

10. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: