Настоящая Политика обработки персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт https://klinika-bali.ru (далее – Сайт) может получить о Пользователе Сайта во время использования Сайта, его программ и его продуктов.
Оператор персональных данных — ООО «БАЛИ-Авиамед». ИНН 7325120342, ОГРН 1137325002253. Адрес: 432071, г. Ульяновск, ул. Федерации, д. 63. Контакты оператора и сведения о лицензии размещены на странице «Контакты».
1. Определение терминов
1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.4. «Пользователь Сайта», «Пользователь» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
2. Общие положения
2.1. Использование Сайта Пользователем означает согласие с Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при подписке на информационную e-mail рассылку или при оформлении заказа.
2.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:
2.4.1. фамилию, имя, отчество Пользователя;
2.4.2. контактный телефон Пользователя;
2.4.3. адрес электронной почты (e-mail) Пользователя;
2.4.4. иные данные, указанные в формах на Сайте.
На действующем сайте доступна форма обратного звонка: пользователь указывает контактный телефон и отдельно подтверждает согласие на обработку персональных данных. Форма не запрашивает фамилию, имя, отчество или электронную почту. Регистрация, оформление заказов и подписка на рассылку на сайте не предусмотрены; упоминания этих возможностей и соответствующих данных в пунктах 2.3–2.4 относятся только к случаям их фактического предоставления пользователем.
3. Цели обработки персональных данных Пользователя
3.1. Персональные данные Пользователя Оператор вправе использовать в целях:
3.1.1. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг и обработки запросов и заявок от Пользователя.
3.1.2. Предоставление Пользователю специальных предложений, информации о товарах и услугах Оператора, партнеров Оператора, новостная рассылка.
Данные из формы обратного звонка используются для ответа на обращение пользователя. Эта форма не оформляет подписку на рассылку или получение специальных предложений. Технические данные, описанные ниже, обрабатываются для защиты формы от спама и повторных отправок.
4. Способы и сроки обработки персональной информации
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
При отправке формы телефон, время обращения и отметка согласия передаются письмом на служебную почту оператора. Приложение сайта не сохраняет телефон и отметку согласия в базе заявок или файле защиты от спама. Для связи с оператором используется klinika-bali@inbox.ru.
Для защиты от спама сервер обрабатывает IP-адрес и сохраняет его HMAC-хеш, время допустимых попыток отправки и хеши использованных одноразовых токенов во временном файле вне публичной папки сайта. IP-адрес в открытом виде в этот файл не записывается. Токен формы находится в памяти страницы и передаётся при отправке; cookie для него не используются.
При проверке лимита учитываются попытки за последние 24 часа; срок действия токена — 30 минут. Записи о попытках старше 24 часов и просроченные записи токенов удаляются из файла при следующей выдаче нового токена или обработке допустимой попытки отправки. Фоновое удаление ровно по истечении срока не выполняется. Указание общего срока в пункте 4.1 не изменяет эти сроки учёта и порядок очистки технических записей.
На странице контактов встроена внешняя Яндекс.Карта. Сведения о её загрузке и возможном использовании cookie, а также о локальном сохранении принятия уведомления приведены в Политике использования файлов cookie.
4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно в целях обработки, предусмотренных Политикой конфиденциальности.
4.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. Сведения о реализуемых требованиях к защите персональных данных
5.1. Оператором утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.2. Оператором применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе, но не исключительно:
- реализованы требования к защите персональных данных исходя из уровня защищенности персональных данных;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- используются средства антивирусной защиты;
- проводятся внутренние проверки состояния системы защиты персональных данных.
5.4. Оператором осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ в сфере обработки персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
6. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив уведомление об этом Оператору по адресу: г.Ульяновск, ул.Федерации, д.63, за исключением случаев, когда персональные данные Пользователя необходимы Оператору для исполнения обязательств перед Пользователем.
7. Ответственность сторон
7.1. Оператор, виновно не исполнивший свои обязательства, несёт ответственность за реальный ущерб, понесённый Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. Оператор не несет ответственности перед Пользователем за любые убытки, произошедшие из-за: использования либо невозможности использования Сайта; несанкционированного доступа к коммуникациям Пользователя; поведения любого третьего лица на Сайте.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте