ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Индивидуальному предпринимателю Солодовник Анне Георгиевне (далее — «Оператор») при использовании официального сайта, оформлении заявок на обучение, заключении договоров, оплате услуг и ином взаимодействии с Оператором.

1.2. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Гражданским кодексом Российской Федерации
• Постановлением Правительства РФ №1119
• Приказом ФСТЭК России №21
• иными нормативными правовыми актами Российской Федерации

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также предотвращение неправомерного использования такой информации.

1.4. Используя официальный сайт Оператора, направляя заявку, оплачивая услуги либо предоставляя свои персональные данные иным способом, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с ее условиями.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных:

Индивидуальный предприниматель

Солодовник Анна Георгиевна

ИНН:

366528287817

ОГРНИП:

323366800076290

Дата регистрации:

15 августа 2023 года

Юридический адрес:

394019,

Воронежская область,

город Воронеж,

улица Семилукская,

дом 16/1,

квартира 97

Электронная почта:

ANNALAMBARSKAA@GMAIL.COM

Официальный сайт:

https://лкаклиник.рф

Территория обработки персональных данных:

Российская Федерация.

3. ОСНОВНЫЕ ТЕРМИНЫ

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Оператор — Индивидуальный предприниматель Солодовник Анна Георгиевна, самостоятельно организующая и осуществляющая обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования.

Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.

Пользователь — любое физическое лицо, посещающее официальный сайт либо взаимодействующее с Оператором.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности
• добросовестности
• справедливости
• ограничения обработки достижением конкретных целей
• минимизации объема обрабатываемых данных
• достоверности персональных данных
• ограничения срока хранения персональных данных
• обеспечения конфиденциальности
• обеспечения безопасности персональных данных

5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор вправе обрабатывать следующие категории персональных данных Пользователей.

Идентификационные данные

• фамилия
• имя
• отчество

Контактные данные

• номер телефона
• адрес электронной почты

Платежная информация

• сведения о произведенной оплате
• сумма платежа
• дата оплаты
• идентификатор платежной операции

При этом Оператор не получает и не хранит данные банковских карт Пользователей. Оплата осуществляется через защищенный сервис ЮKassa, который самостоятельно обрабатывает платежную информацию в соответствии со своими правилами.

Техническая информация

При посещении сайта автоматически могут собираться:

• IP-адрес
• тип браузера
• язык браузера
• сведения об операционной системе
• дата и время посещения
• сведения о посещенных страницах
• источник перехода
• сведения о действиях Пользователя на сайте

Иные сведения

Оператор вправе обрабатывать иные сведения, добровольно предоставленные Пользователем при заполнении форм обратной связи, регистрации на обучение либо переписке.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются исключительно в целях:

• регистрации Пользователя на обучение
• исполнения заключенного договора
• приема оплаты
• подтверждения бронирования места
• направления организационной информации
• связи с Пользователем
• подготовки договоров и иных документов
• выдачи сертификатов
• исполнения требований законодательства Российской Федерации
• ведения бухгалтерского учета
• обработки обращений и претензий
• улучшения качества работы сайта
• проведения статистического анализа
• обеспечения безопасности сайта
• предотвращения мошенничества
• исполнения судебных решений и требований государственных органов

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Основаниями обработки персональных данных являются:

• согласие Пользователя
• заключение и исполнение договора
• требования законодательства Российской Федерации
• законные интересы Оператора при условии соблюдения прав Пользователя

8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передачу (предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение

8.3. Обработка осуществляется исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.

8.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации.

9.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством.

9.3. Документы, содержащие сведения о финансовых операциях, договорах и оказанных услугах, хранятся в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском учете, налоговом законодательстве и архивном деле.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор не продает и не передает персональные данные Пользователей третьим лицам в коммерческих целях.

10.2. Передача персональных данных допускается только в случаях:

• исполнения договора с Пользователем
• исполнения требований законодательства Российской Федерации
• получения письменного согласия Пользователя
• защиты законных интересов Оператора

10.3. Для приема платежей Оператор использует сервис ЮKassa. При осуществлении оплаты отдельные сведения, необходимые для проведения платежа, передаются оператору платежного сервиса. Такая обработка осуществляется в соответствии с условиями и политикой конфиденциальности соответствующего платежного сервиса.

10.4. При необходимости исполнения требований законодательства персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным организациям в пределах их компетенции.

10.5. Трансграничная передача персональных данных не осуществляется, если иное не потребуется в соответствии с законодательством Российской Федерации или с согласия субъекта персональных данных.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

• получать сведения об обработке своих персональных данных
• требовать уточнения персональных данных
• требовать блокирования персональных данных
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством
• отзывать ранее предоставленное согласие на обработку персональных данных
• получать информацию о лицах, которым были переданы его персональные данные, если такая информация подлежит предоставлению в соответствии с законодательством Российской Федерации

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

12. ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных
• принимать необходимые правовые, организационные и технические меры по защите персональных данных
• не раскрывать персональные данные без законных оснований
• предоставлять субъекту персональных данных информацию по его запросу в случаях, предусмотренных законодательством
• прекращать обработку персональных данных при наличии оснований, установленных законодательством Российской Федерации

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа
• уничтожения
• изменения
• блокирования
• копирования
• распространения
• предоставления
• иных неправомерных действий

13.2. Для защиты персональных данных применяются, в том числе:

• ограничение доступа к информации
• использование защищенных каналов связи
• применение средств антивирусной защиты
• резервное копирование информации
• контроль доступа к информационным системам
• регулярное обновление программного обеспечения

14. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

14.1. При посещении сайта могут использоваться файлы cookie, необходимые для корректной работы сайта и повышения удобства его использования.

14.2. Cookie могут использоваться для:

• сохранения пользовательских настроек
• обеспечения работы форм обратной связи
• анализа посещаемости сайта
• обеспечения безопасности
• улучшения качества предоставляемых сервисов

14.3. Пользователь вправе самостоятельно отключить использование файлов cookie в настройках своего браузера. При этом отключение отдельных файлов cookie может привести к некорректной работе некоторых функций сайта.

15. АНАЛИТИЧЕСКИЕ И РЕКЛАМНЫЕ СЕРВИСЫ

15.1. Для анализа посещаемости и улучшения работы сайта Оператор вправе использовать сервисы веб-аналитики, в том числе Яндекс Метрику и иные аналогичные инструменты.

15.2. Такие сервисы могут автоматически собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, действиях Пользователя на сайте и иную техническую информацию.

15.3. Обработка таких данных осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов веб-аналитики.

16. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных путем направления письменного обращения Оператору по адресу электронной почты либо почтовому адресу, указанным в настоящей Политике.

16.2. В обращении рекомендуется указать:

• фамилию, имя, отчество
• контактные данные
• описание требования
• дату обращения

16.3. После получения обращения Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает прекращение такой обработки лицами, действующими по его поручению, если отсутствуют иные законные основания для продолжения обработки.

16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

16.5. В случаях, когда обработка персональных данных необходима для исполнения требований законодательства Российской Федерации, исполнения заключенного договора либо защиты законных интересов Оператора, обработка может продолжаться без отдельного согласия субъекта персональных данных в пределах, допускаемых законодательством.

17. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Пользователь вправе обратиться к Оператору с требованием об уточнении, изменении, блокировании либо уничтожении своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

17.2. Оператор рассматривает обращение Пользователя в сроки, установленные законодательством Российской Федерации.

17.3. В случае подтверждения факта неточности персональных данных Оператор обеспечивает их актуализацию.

17.4. При наличии законных оснований персональные данные уничтожаются способом, исключающим возможность их восстановления.

18. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

18.1. Оператор вправе в любое время изменять настоящую Политику без предварительного уведомления Пользователей.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не указан непосредственно в новой редакции.

18.3. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики перед использованием сайта и предоставлением своих персональных данных.

18.4. Продолжение использования сайта после опубликования новой редакции Политики означает согласие Пользователя с внесенными изменениями.

19. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору:

Оператор персональных данных:

Индивидуальный предприниматель

Солодовник Анна Георгиевна

ИНН: 366528287817

ОГРНИП: 323366800076290

Юридический адрес:

394019, Воронежская область,

г. Воронеж,

ул. Семилукская,

д. 16/1,

кв. 97

Адрес электронной почты:

ANNALAMBARSKAA@GMAIL.COM

Официальный сайт:

https://лкаклиник.рф

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика действует бессрочно до момента принятия новой редакции.

20.2. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

20.3. Если отдельные положения настоящей Политики будут признаны недействительными, остальные положения сохраняют свою юридическую силу.

20.4. Настоящая Политика распространяется на все персональные данные, полученные Оператором любым законным способом, включая:

• официальный сайт
• формы обратной связи
• электронную почту
• телефонные обращения
• мессенджеры
• социальные сети
• личное обращение Пользователя
• документы, предоставленные при заключении договора
• платежные сервисы в объеме, необходимом для исполнения договора

20.5. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте Оператора.

20.6. Пользователь подтверждает, что, предоставляя свои персональные данные и используя сайт Оператора, он ознакомился с настоящей Политикой конфиденциальности и обработки персональных данных, понимает ее содержание и выражает согласие с изложенными в ней условиями.