Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и клиентов клиники эстетической медицины «Сияние».

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

Использование сайта означает ознакомление с настоящей Политикой. Предоставление данных через формы сайта осуществляется добровольно. Если пользователь не согласен с условиями обработки, ему следует прекратить использование соответствующей формы.

2. Сведения об операторе

Оператор: ООО «Сияние Клиник»
ИНН: 0000000000
Адрес: Чита, ул. Суглинная, 2Б
Телефон: +7 (914) 480 1035
Электронная почта для обращений по персональным данным: hello@siyanie.test

3. Какие данные обрабатываются

Сайт не предназначен для сбора диагнозов, сведений о здоровье и иных специальных категорий персональных данных. Не указывайте такие сведения в свободном комментарии.

имя, номер телефона и адрес электронной почты;
сведения о выбранной услуге, специалисте, дате и времени визита;
комментарий, который пользователь добровольно указывает в форме;
сведения о согласиях и их отзыве, дата и источник обращения;
технические данные: UTM-метки, реферер, хеш IP-адреса и хеш user-agent, необходимые для безопасности, аналитики обращений и подтверждения согласия.

4. Цели обработки

приём и обработка заявок, онлайн-запись и подтверждение визита;
связь с пользователем и уточнение деталей услуги;
исполнение договора или совершение действий по запросу пользователя до его заключения;
ведение клиентской истории, расписания и внутреннего учёта обращений;
обеспечение безопасности сайта, предотвращение злоупотреблений и защита прав Оператора;
направление информационных и рекламных сообщений только при наличии отдельного согласия.

5. Правовые основания

Оператор обрабатывает данные на основании согласия субъекта персональных данных, необходимости исполнения договора или действий до его заключения, а также обязанностей, установленных законодательством Российской Федерации.

Согласие на рекламные сообщения является добровольным, оформляется отдельно и не влияет на возможность записаться на приём.

6. Операции с данными

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при необходимости, без использования средств автоматизации.

7. Передача и поручение обработки

Доступ к данным получают только сотрудники и подрядчики, которым он необходим для выполнения обязанностей: администраторы клиники, специалисты, поставщики хостинга, связи и технической поддержки. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.

Оператор не продаёт персональные данные. Передача государственным органам возможна только в случаях, предусмотренных законом. Трансграничная передача не осуществляется без выполнения требований законодательства Российской Федерации.

При открытии встроенных карт или иных внешних сервисов их владельцы могут самостоятельно получать технические данные пользователя в соответствии со своими политиками.

8. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки по закону. После достижения цели, отзыва согласия либо прекращения правового основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

9. Права пользователя

Обращение можно направить на hello@siyanie.test или по адресу Чита, ул. Суглинная, 2Б. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неполных, устаревших либо незаконно полученных данных;
отозвать согласие и отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или суде.

10. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, аутентификацию, резервное копирование, журналирование значимых действий и контроль работоспособности систем. Доступ предоставляется по принципу минимально необходимых полномочий.

11. Технические технологии

Сайт может использовать технически необходимые cookie, локальное хранилище браузера и аналогичные технологии для сохранения выбранной темы, авторизации сотрудников и корректной работы функций. Отключение таких технологий может ограничить работу отдельных разделов.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации на сайте. В верхней части страницы указываются версия и дата публикации.