Политика информационной безопасности

Политика информационной безопасности и конфиденциальности ООО Центр эстетической медицины «Консул СТ» при обработке персональных данных и информации с использованием интернет-сайта https://konsul-st.ru/

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике информационной безопасности и конфиденциальности при обработке персональных данных ООО Центр эстетической медицины «Консул СТ» (далее – «Политика», «Политика конфиденциальности») используются следующие термины и определения в следующих значениях:

1.1.1. «Интернет-сайт» (также - «веб-сайт» или «сайт») - совокупность взаимосвязанных веб-страниц, объединённых под одним доменным именем - https://konsul-st.ru/, принадлежащая ООО Центр эстетической медицины «Консул СТ» и доступная через информационно-телекоммуникационную сеть «Интернет» (ИТС «Интернет», «Интернет») по протоколам HTTP/HTTPS, представляющих собой цифровое пространство, где размещается информация (текст, изображения, видео, аудио), а также формы для взаимодействия с пользователями-клиентами (обратная связь, онлайн-заказ, регистрация и т. д.).

1.1.2. «Владелец сайта» – ООО Центр эстетической медицины «Консул СТ» в лице уполномоченных на управление сайтом путём внесения изменений в его содержимое сотрудников, которое в т.ч. организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), и признаваемая таковыми согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1.4. «Оператор» - ООО Центр эстетической медицины «Консул СТ», осуществляющее в качестве оператора обработку персональных данных физических лиц (субъектов персональных данных) в т.ч. с использованием сайта.

1.1.5. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передача оператору ЕГИСЗ.

1.1.6. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.7. «Пользователь сайта» (или «Пользователь») – физическое лицо, совершающее действия по доступу к сайту посредством сети «Интернет» и использующее его содержимое и размещённые на нём сервисы, и предоставляющее Оператору свои персональные данные и иную информацию о себе (персональные данные своего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем).

1.1.8. «Геолокационные данные» — информация о местоположении Пользователя сайта, собираемая Владельцем сайта с использованием технологий GPS, IP-адресов, данных сотовых сетей или иных средств, предоставляемых устройством Пользователя и оператором связи (провайдером).

1.1.9. «Веб-браузер» («браузер») – любое приложение (программа для ЭВМ, мобильного устройства связи и т.д.), установленное на устройстве Пользователя и позволяющее получать доступ к ИТС «Интернет» и в частности – к сайту.

1.1.10. «Файл сookie» («cookie-файл») — текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет (далее также – «веб-клиент»), при посещении Интернет-сайта. Каждый раз при открытии страницы соответствующего интернет-сайта веб-клиент (веб-браузер) Пользователя пересылает указанный текстовый файл веб- серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя веб-клиент (веб-браузер) Пользователя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии. Подробная информация о видах используемых файлов cookie изложена в Приложении № 2 к настоящей Политике – «Виды cookie-файлов и их содержание».

1.1.11. «Ретаргетинг» — механизм взаимодействия Пользователя с сайтом, в рамках которого Пользователям, ранее взаимодействовавшим с сайтом, на страницах сайта демонстрируется (в виде повторяющегося показа) информация или реклама продуктов или услуг Оператора и иных третьих лиц (Партнеров Оператора), к которым Пользователь сайта ранее проявлял интерес.

1.1.12. Остальные используемые в настоящей Политике термины и определения применяются в значениях, которые определены или предусмотрены в актах действующего законодательства Российской Федерации, а при отсутствии в таковых – в значениях, содержащихся в справочной литературе или согласно общепринятым устоявшимся значениям.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана в соответствии с целями, задачами и принципами обеспечения безопасности персональных данных, изложенными в Концепции информационной безопасности при сборе и обработке персональных данных ООО Центр эстетической медицины «Консул СТ», а также в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 11 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», «Положения о методах и способах защиты информации в информационных системах персональных данных», утвержденного директором ФСТЭК от 05.01.2010 г. № 58. Политика является составной частью единой системы локальных актов ООО Центр эстетической медицины «Консул СТ» в области обработки персональных данных и информационной безопасности.

2.2. Настоящая Политика конфиденциальности устанавливает обязательства Владельца сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Владельца сайта при регистрации на сайте, при использовании лицом любых сервисов сайта, в т.ч. форм обратной связи и т.п., а также при оформлении заказа услуги.

2.3. Политика утверждена и введена в действие приказом генерального директора ООО Центр эстетической медицины «Консул СТ» и является его локальным нормативным актом. Требования настоящей Политики распространяются на всех сотрудников Оператора (штатных, временных, работающих по ученическому договору и т.п.), а также на всех прочих лиц, включая Пользователей, принявших такую Политику и согласившихся с ней в т.ч. при использовании сайта. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им любых сервисов и служб сайта (далее – Сервисы).

2.4. Любое использование Пользователем сайта (в т.ч. без регистрации и авторизации на сайте) означает его согласие с настоящей Политикой и условиями обработки его персональных данных. Согласие Пользователя на предоставление персональной информации и соблюдение настоящей Политики, данное им в соответствии с настоящей Политикой в рамках использования одного из Сервисов, распространяется на все Сервисы сайта.

Использование сайта Пользователем также означает, предоставление им Оператору письменного Согласия Пользователя на обработку предоставляемых им персональных данных и информации при использовании сайта https://konsul-st.ru/ (Приложение № 1) и полное присоединение к условиям такого согласия и Политики.

2.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта покинув его путём закрытия страниц сайта в веб-браузере. Повторное начало использования сайта и/или продолжение пользования сайтом и его сервисами означает согласие Пользователя с настоящей Политикой, а также указанным в п. 2.4. Согласием.

2.6. Предоставляемые Пользователем при использовании сайта данные и информация считаются переданными Пользователем Оператору для дальнейшей обработки в рамках настоящей Политики, и предоставленными с согласием Пользователя на их обработку. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте, а сервисов сайта, с указанием в т.ч.:

- фамилии, имени и отчества Пользователя;

- домашнего адреса Пользователя;

- контактных телефонов Пользователя;

- адрес электронной почты (e-mail);

- возраста;

- данных о геолокации Пользователя, собираемых автоматически при использовании сайта или мобильного приложения (при наличии), включая IP-адрес, координаты GPS, информацию о сотовых вышках и Wi-Fi-точках доступа и др.;

- иных данных.

Пользователь может в любой момент изменить (обновить, дополнить) или удалить предоставленную им персональную информацию или её часть, направив соответствующее заявление по почтовому адресу Оператора.

2.7. Владелец сайта не проверяет достоверность персональных данных, предоставляемых Пользователем при использовании сайта или посредством сайта. Владелец сайта исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Используя сайт и принимая настоящую Политику, Пользователь подтверждает и заверяет Владельца сайта в том, что предоставляемые им данные и информация являются законными и достоверными, и самостоятельно несёт ответственность перед за достоверность и законность таких данных и информации.

2.8. В соответствии с настоящей Политикой Оператор с согласия Пользователя осуществляет обработку в т.ч. следующих его персональных данных и информации: фамилия, имя, отчество; пол; дата рождения и возраст; номер контактного телефона; адрес электронной почты; СНИЛС; ИНН; данные удостоверяющего личность документа; адрес места регистрации и фактического места жительства; а также следующих данных, полученных Оператором при посещении и использовании мною Сайта: время посещения и использования Сайта; сведения об устройстве; местоположение (геолокация); количество посещений; сведения о браузере; сведения об операционной системе; сведения об интересах; IP–адрес; данные файлов cookie; сведения о трафике; действия на сайте; сведения, содержащиеся в заявках, анкетах и иных документах, предоставляемых Оператору при пользовании сервисами сайта; сведения, передаваемые при оплате услуг

2.9. Владелец сайта может осуществлять в т.ч. обработку файлов cookie, указанных в настоящей Политике. Используя Сайт и его сервисы Пользователь в вышеуказанном порядке также выражает и предоставляет Владельцу сайта согласие на обработку соответствующих cookie-файлов.

2.10. К настоящей Политике и отношениям между Пользователем и Владельцем сайта применяется действующее законодательство Российской Федерации.

3. ЦЕЛИ ПОЛИТИКИ, СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Целью настоящей Политики является обеспечение безопасности персональный данных Пользователя от всех видов угроз, внешних и внутренних, умышленных и непреднамеренных, минимизация ущерба от возможной реализации угроз безопасности. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Информация и связанные с ней ресурсы должны быть доступны для авторизованных пользователей. Должно осуществляться своевременное обнаружение и реагирование на угрозы. Должно осуществляться предотвращение преднамеренных или случайных, частичных или полных несанкционированных модификаций или уничтожения данных.

3.2. Оператор собирает и хранит только те персональные данные, которые необходимы для оказания услуг Пользователю сайта. Персональные данные Пользователя могут использоваться в следующих целях:

- идентификация Пользователя, зарегистрированного на сайте, для записи на медицинские услуги в режиме онлайн (online), для целей заключения договора на оказание услуг и т.п.;

- предоставление Пользователю доступа к персонализированным ресурсам и сервисам сайта (личный кабинет на сайте);

- установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя;

- предоставление Пользователю с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений;

- осуществление рекламной деятельности с согласия Пользователя, а также проведение статистических и иных исследований, маркетинговых опросов и рекламных акций на основе обезличенных данных;

- определение местоположения Пользователя для предоставления локализованных медицинских услуг и информации и обеспечения безопасности и предотвращения мошеннических действий;

- улучшение качества услуг;

- иные предусмотренные в настоящей Политике (в т.ч. указанные в Приложении № 1) цели.

3.3. Владелец сайта в порядке, установленном настоящей Политикой, также осуществляет обработку и использование cookie-файлов для реализации следующих целей:

- обеспечение полноценного и корректного функционирования сайта, хранение настроек Пользователя;

- обеспечение безопасности сайта;

- развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;

- формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;

- проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»);

- проведение рекламных и маркетинговых активностей и акций (включая процессы управления размещением рекламных материалов на сайте; настройку индивидуального показа рекламы на сайте; проведение ретаргетинга).

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает и хранит персональные данные Пользователей с соблюдением ее конфиденциальности, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа всем пользователям сайта.

4.2. Оператор вправе передать персональную информацию Пользователя третьим лицам только случае наличия письменного согласия пользователя на передачу и такая передача необходима в рамках использования Пользователем определенного Сервиса сайта либо для оказания какой-либо услуги Пользователю. При этом Оператор обеспечивает конфиденциальность персональной информации, а Пользователь будет явным образом уведомлён о такой передаче.

4.3. К сбору и обработке персональных данных Пользователя допускаются только сотрудники Оператора, включённые в перечень лиц, ответственных за обработку персональных данных. Допущенные к персональным данным сотрудники Оператора должны четко знать и строго выполнять установленные правила и обязанности при обработке персональных данных, быть в установленном порядке ознакомленным с необходимыми документами и регламентами по обработке персональных данных (включая настоящую Политику), и обученные требованиям по обработке. Сотрудники Оператора, использующие технические средства аутентификации, должны обеспечивать сохранность идентификаторов (электронных ключей) и не допускать несанкционированного доступа к ним, а также возможность их утери или использования третьими лицами. Сотрудникам запрещается устанавливать постороннее программное обеспечение, подключать личные мобильные устройства и носители информации, а также записывать на них защищаемую информацию. Сотрудникам запрещается разглашать защищаемую информацию, которая стала им известна при работе с информационными системами третьим лицам. При работе с персональными данными Пользователей сотрудники Оператора обязаны обеспечить отсутствие возможности просмотра конфиденциальной информации и данных третьими лицами с мониторов или терминалов. Сотрудники Оператора должны быть проинформированы об угрозах нарушения режима безопасности персональным данным и ответственности за его нарушение. Сотрудники обязаны без промедления сообщать обо всех выявленных случаях угрозы распространения или несанкционированного доступа к персональным данным, подозрительных случаях работы с персональными данными, а также о выявленных ими событиях, затрагивающих безопасность персональных данных руководству подразделения и лицу, отвечающему за обработку Персональных данных у Оператора.

4.4. Оператор принимает все необходимые технические и организационные меры для защиты любых персональных данных, предоставляемых Пользователем. В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующее оборудование и программное обеспечение в технически исправном и работоспособном состоянии, принимает меры по своевременному обновлению их, внедряет и использует средства защиты внешнего доступа и защиты от несанкционированного доступа к персональным данным и их сбора (хакерства, фишинга, компьютерных вирусов и т.п.).

4.5. Пользователи самостоятельно обеспечивают конфиденциальность и сохранность предоставленных им при регистрации индивидуальных идентификаторов для доступа к сайту, личному кабинету пользователя на сайте (логина и пароля) – в т.ч. обязаны не разглашать и не передавать их третьим лицам, обеспечить их сохранность от несанкционированного доступа и утери и т.д. В случае утраты логина или пароля, доступа к сайту, выявления признаков получения третьими лицами доступа к сайту с помощью логина и пароля Пользователя, Пользователь обязан обратиться к Владельцу сайта для блокирования пользования сайтом от имени Пользователя.

4.6. Оператор не осуществляет трансграничную передачу и обработку персональных данных.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. При утрате или разглашении персональных данных Владелец сайта информирует Пользователя об утрате или разглашении персональных данных.

5.4. Владелец сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Геолокационные данные обрабатываются автоматически с использованием технологий, встроенных в устройство Пользователя (браузер, мобильное приложение). Срок хранения таких данных соответствует общим правилам обработки персональных данных, указанным в п. 5.1, если иное не требуется для выполнения конкретных целей (например, для выполнения заказанной услуги).

5.6. Сбор и обработка геолокационных данных осуществляются с согласия Пользователя, выраженного через продолжение использования сайта после ознакомления с настоящей Политикой. Пользователь вправе в любой момент отозвать согласие, изменив настройки устройства, в т.ч. - может отключить сбор геолокационных данных в настройках своего устройства или браузера, однако это может ограничить доступ к некоторым функциям сайта.

5.7. По завершении обработки и при достижении предусмотренных в настоящей Политике целей полученные от Пользователя Оператором персональные данные подлежат уничтожению в следующем порядке: программное удаление (затирание).

6. ПОРЯДОК ОБРАБОТКИ ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ

6.1. Владелец сайта вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Владелец сайта будет обрабатывать файлы cookie со дня акцепта Пользователем настоящей Политики / начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

6.3. Владелец сайта принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.4. Технические меры безопасности реализованы Владельцем сайта с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

6.5. Владелец сайта информирует Пользователя, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Владелец сайта вправе использовать сторонние Аналитические сервисы («Яндекс Метрика»), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Владелец сайта заключены соответствующие договоры и/или соглашения.

6.6. Владелец сайта информирует Пользователя, что файлы cookie необходимы для корректной работы сайта и его сервисов, их нельзя отключить, однако Пользователь может удалить их после завершения использования сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.

6.7. Файлы cookie размещаются на устройстве Пользователя, иными словами, Владелец сайта не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на сайте, работой которого управляет Владелец сайта, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.

7. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ВЛАДЕЛЬЦА САЙТА

7.1. Владелец сайта обязан:

7.1.1. Использовать полученную информацию и данные исключительно для целей, указанных в настоящей Политике.

7.1.2. Обеспечить хранение конфиденциальной информации и персональных данных в тайне, не передавать и не разглашать без предварительного письменного разрешения Пользователя такие информацию и данные, в т.ч. – не осуществлять их продажу, обмен, опубликование, либо передачу и разглашение иными возможными способами предоставленных Пользователем персональных данных, за исключением пп. 5.2. настоящей Политики.

7.1.3. Принимать все требуемые и возможные меры для защиты конфиденциальности персональных данных Пользователя.

7.1.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных, неправомерных действий или несанкционированного доступа к ним.

7.2. Владелец сайта, не исполнивший свои обязательства по обеспечению конфиденциальности персональных данных и информации Пользователя, несёт ответственность в соответствии с законодательством Российской Федерации.

7.3. В случае утраты или разглашения персональных данных и конфиденциальной информации Владелец сайта не несёт ответственность, если они:

- стали публичным достоянием до их утраты или разглашения;

- были получены от третьей стороны до момента её получения Владельцем сайта;

- были разглашены с согласия Пользователя.

7.4. Владелец сайта не несёт ответственности перед третьими лицами за достоверность и законность размещаемых, публикуемых и/или предоставляемых Пользователем сайта сведений, данных, комментариев (если такая возможность предоставлена Пользователю сервисами сайта).

8. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь обязан:

8.1.1. Предоставлять достоверную и законную информацию о персональных данных, необходимую для пользования сайтом.

8.1.2. Своевременно обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. Пользователь, не исполнивший свои обязательства по предоставлению персональных данных и информации, либо предоставивший недостоверные или незаконные данные, а равно – использовавший сайт в противоправных целях или не по его назначению, самостоятельно несёт ответственность в соответствии с законодательством Российской Федерации, а также принимает на себя все риски невозможности пользования сайтом и его услугами и сервисами, в т.ч. по причине ограничения ему доступа к сайту Владельцем сайта.

8.3. Пользователи несут ответственность за сохранность предоставленных им при регистрации индивидуальных идентификаторов для доступа к сайту, личному кабинету пользователя на сайте (логина и пароля).

8.4. Владелец сайта вправе в любое время отказать в оказании услуг сервисами и службами сайта Пользователю, приостановить оказание таких услуг, а также ограничить доступ к сайту или к личному кабинету в случаях выявления предоставления Пользователем недостоверных или незаконных данных, использования сайта и его сервисов в противоправных целях или не по назначению.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Владельцем сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора или требования об исполнении обязательства).

9.2. Получатель претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения об урегулировании спора или неисполнения требования претензии спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

10. ПРОЧИЕ И ЗАКЛЮЧИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Все персональные данные работников Владельца сайта, включая их биометрические персональные данные, размещены на сайте с их письменного согласия.

10.2. Владелец сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. В указанном случае изменения или новая редакция Политики конфиденциальности вступают в силу с момента их размещения на Сайте. При внесении изменений в актуальной редакции указывается дата последнего обновления. Пользователь самостоятельно отслеживает изменения Политики на сайте и руководствуется условиями действующей в соответствующий момент времени редакцией Политики, размещённой на сайте.

Если в Политику будут внесены изменения, обновленная версия Политики будет размещена на сайте в соответствующем разделе, доступ к которому осуществляется по адресной ссылке https://konsul-st.ru/security, при этом Владелец сайта не будет информировать Пользователей о таких изменениях путем направления им каких-либо специальных уведомлений. Пользователю рекомендуется регулярно просматривать данную страницу, чтобы иметь информацию об актуальной версии Политики. Любые изменения в Политику вступают в силу с момента ее размещения по указанному в настоящем пункте Политики адресу.

10.3. Неотъемлемыми частями настоящей Политики являются:

- «Согласие Пользователя на обработку предоставляемых им персональных данных и информации при использовании сайта https://konsul-st.ru/» (Приложение № 1);

- «Виды cookie-файлов и их содержание» (Приложение № 2).

Приложение № 1 к Политике информационной безопасности и конфиденциальности ООО Центр эстетической медицины «Консул СТ» при обработке персональных данных и информации с использованием интернет-сайта https://konsul-st.ru/

Согласие Пользователя на обработку предоставляемых им персональных данных и информации при использовании сайта https://konsul-st.ru/

Настоящим я, Пользователь сайта https://konsul-st.ru/, далее именуемый также как «Субъект персональных данных», идентифицируемый в дальнейшем при помощи IP-адреса и предоставленных мною данных о себе, во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) свободно, своей волей и в своем интересе даю свое согласие Обществу с ограниченной ответственностью Центр эстетической медицины «Консул СТ» (ОГРН 1106623004146, ИНН 6623070600), далее именуемому как «Оператор», на обработку своих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем), указанных и переданных мною Оператору при заполнении веб-форм и иных сервисов на сайте, размещенном в сети «Интернет» по адресу: https://konsul-st.ru/ (далее также – Сайт), и его поддоменах.

Под передаваемыми мною для обработки и использования Оператору персональными данными я понимаю любые мои данные (данные моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем), которые отнесены к категории персональных в соответствии с ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, в том числе, но не ограничиваясь: фамилия, имя, отчество; пол; дата рождения и возраст; номер контактного телефона; адрес электронной почты; СНИЛС; ИНН; данные удостоверяющего личность документа; адрес места регистрации и фактического места жительства; а также следующих данных, полученных Оператором при посещении и использовании мною Сайта: время посещения и использования Сайта; сведения об устройстве; местоположение (геолокация); количество посещений; сведения о браузере; сведения об операционной системе; сведения об интересах; IP–адрес; данные файлов cookie; сведения о трафике; действия на сайте; сведения, содержащиеся в заявках, анкетах и иных документах, предоставляемых Оператору при пользовании сервисами Сайта; сведения, передаваемые при оплате услуг.

Под обработкой моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем) я понимаю любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации (в т.ч. при помощи Сайта) или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

До передачи мною Оператору в обработку моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем) и до выдачи настоящего Согласия на их обработку, я полностью ознакомился с Политикой информационной безопасности и конфиденциальности ООО Центр эстетической медицины «Консул СТ» при обработке персональных данных и информации с использованием интернет-сайта https://konsul-st.ru/ (далее – «Политика»), и полностью согласен с её условиями и принимаю их добровольно и без принуждения.

Обработка моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем) будет осуществляться Оператором исключительно в целях моей регистрации в базе данных Оператора для обеспечения ему возможности оказания мне услуг, включая последующее направление мне почтовых сообщений, смс-уведомлений, сообщений по электронной почте и в мессенджеры (MAX), телефонных звонков информационного содержания, ответов на мои обращения, приглашений на прием специалистов, размещением моих данных (ФИО) в качестве сведений о лицах, оставивших отзывы на Сайте, а также в медико-профилактических целях, оказания медицинских и медико-социальных услуг, в целях защиты моей жизни, здоровья и иных жизненно важных интересов, в целях информационного обеспечения взаимодействия в системе здравоохранения. На все указанные действия я даю Оператору своё полное и добровольное согласие.

Датой выдачи согласия на обработку персональных данных является дата отправки регистрационной веб-формы с Сайта Оператора, а в случае использования Сайта без регистрации – дата и время входя и начала пользования мною Сайтом.

Обработка моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем) с моего согласия может осуществляться Оператором с помощью средств автоматизации (в т.ч. – Сайта) и/или без их использования в соответствии с действующим законодательством РФ, Политикой и внутренними регламентами и положениями Оператора.

Я предоставляю Оператору право и даю своё согласие на передачу предоставленных мною персональных данных и информации, а также полученной Оператором при оказании мне услуг данных и информации уполномоченному законом оператору Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ) в той части и в том объёме, в которых на Оператора законом возложена обязанность внесения данных и сведений и пациентах в такую систему.

Мне известно и понятно, что Оператор принимает все необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности таких персональных данных.

Настоящим также подтверждаю и заверяю:

- что все указанные мной в формах регистрации на Сайте данные принадлежат лично мне (моему несовершеннолетнему ребёнку или иному подопечному или опекаемому лица – в случае использования сайта законным представителем или опекуном, попечителем), соответствуют действительности, не искажены;

- что настоящее согласие и Политика мной внимательно в полном объеме прочитано и понятно.

Я даю согласие на обработку Оператором моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем), в указанных в настоящем согласии целях и выражаю согласие с условиями обработки персональных данных без оговорок и ограничений.

Настоящее согласие на обработку моих персональных данных (персональных данных моего несовершеннолетнего ребёнка или иного подопечного или опекаемого лица – в случае использования сайта законным представителем или опекуном, попечителем), выдано мною и действует бессрочно до момента отзыва мною.

Я ознакомлен (а) и согласен с тем, что

- персональные данные не являются общедоступными в разделе сайта «Обратный звонок» («Здравствуйте, хотите, мы перезвоним Вам за 24 секунды»), «Оставить отзыв», «Заявка на запись», «Написать письмо»;

- целями обработки персональных данных являются: информационное обеспечение пациентов, осуществления обратной связи с пациентами, обработка входящих отзывов и предложений пациентов по различным вопросам, касающихся медицинской деятельности организации, предоставление услуг или рассмотрение возможности их предоставления — анализ потребностей клиента, подготовка коммерческих предложений (п. 1 ч. 1 ст. 6 152-ФЗ или п. 5 ч. 1 ст. 6 152-ФЗ), осуществление обратной связи (перезвона) клиенту по заявке на звонок, по ответу на отзыв о работе компании, аналитика поведения пользователей и статистики посещаемости на сайте компании для улучшения торгового предложения.

- основанием для обработки персональных данных являются статья 6 Федерального закона № 152-ФЗ «О персональных данных», Политика и настоящее согласие;

- в ходе обработки с персональными данными Оператором будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение, передача оператору ЕГИСЗ;

- настоящее Согласие я может быть отозвано посредством направления мною письменного заявления в адрес ООО Центр эстетической медицины «Консул СТ» (622049, Свердловская область, г. Нижний Тагил, проспект Уральский, 81). Датой отзыва считается день, следующий за днем вручения медицинской организации письменного заявления об отзыве Согласия.

- в случае отзыва Согласия медицинская организация вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2.11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Принято и подписано Субъектом персональных данных при использовании интернет-сайта https://konsul-st.ru/

Приложение № 2 к Политике информационной безопасности и конфиденциальности ООО Центр эстетической медицины «Консул СТ» при обработке персональных данных и информации с использованием интернет-сайта https://konsul-st.ru/

Виды cookie-файлов и их содержание

1. ООО Центр эстетической медицины «Консул СТ» может использовать и направлять при использовании пользователями и посетителями его интернет-сайта https://konsul-st.ru/ следующие виды файлов cookie:

1.1. Обязательные файлы cookie — обязательные файлы cookie необходимы для обеспечения корректной работы сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, сохранение статуса входа в систему, обеспечение безопасности и предотвращение мошенничества, сохранение корзины с товарами и элементов списка желаний во время просмотра сайта, сохранение настроек громкости и получение доступа к защищенным областям сайта. Эта категория файлов cookie не может быть отключена.

1.2. Аналитические (эксплуатационные) файлы cookie — файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует сайт (например, информация об используемом Пользователем веб-браузере, при использовании сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства сайта; улучшать навигацию на сайте, чтобы сделать сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность сайта.

1.3. Маркетинговые файлы cookie — эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов рекламы и уникальных предложений для Пользователя, а также для оценки эффективности проводимых Владельцем сайта рекламных кампаний (оценка конверсии).

2. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна, город) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на сайте; запросы, которые Пользователь использовал при переходе на сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием сайта; иная техническая информация, передаваемая устройством.

Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, сайта, с которым взаимодействует Пользователь.