Политика обработки персональных данных
Документ определяет правила обработки и защиты персональных данных посетителей сайта FLODent, пользователей форм обратной связи и представителей стоматологических клиник.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор может получить о посетителях сайта FLODent при использовании сайта, заполнении форм, переписке и подготовке договорных отношений.
1.2. Использование сайта без отправки формы не означает согласия на обработку данных, которые пользователь не предоставлял. Согласие на обработку данных из формы запрашивается отдельно непосредственно перед её отправкой.
1.3. Политика размещена в открытом доступе и действует в отношении обработки, выполняемой как с использованием средств автоматизации, так и без них.
2. Сведения об операторе
- Полное наименование
- Индивидуальный предприниматель Кафтаев Дамир Ренатович
- ИНН
- 800302315810
- ОГРНИП
- 326580000051176
- Адрес
- 440071, Пензенская область, г. Пенза, ул. Ладожская, д. 105, кв. 134
- Телефон
- +7 (986) 949-20-03
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- данные собираются только для заранее определённых и законных целей;
- состав данных ограничивается сведениями, необходимыми для соответствующей цели;
- не допускается объединение баз данных, обрабатываемых для несовместимых целей;
- неточные данные уточняются, а избыточные или утратившие необходимость — удаляются;
- срок хранения не превышает период, необходимый для достижения целей, если иной срок не предусмотрен законом или договором.
4. Категории субъектов и обрабатываемые данные
4.1. Посетители, направляющие заявку
Имя, наименование клиники, номер телефона, содержание обращения и иные сведения, добровольно указанные пользователем в форме или переписке.
4.2. Представители потенциальных и действующих клиентов
Фамилия, имя, отчество при предоставлении, должность, организация, рабочие контактные данные, сведения о переговорах, презентациях, коммерческих предложениях и договорах.
4.3. Технические данные
Дата и время обращения к сайту, IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы, источник перехода, технические журналы безопасности и файлы cookie, необходимые для функционирования сайта.
5. Цели и правовые основания обработки
| Цель | Обрабатываемые данные | Основание |
|---|---|---|
| Ответ на обращение и обратная связь | Имя, контакты, клиника, содержание обращения | Отдельное согласие пользователя |
| Подготовка презентации, персонального предложения и сценария запуска | Контактные и профессиональные сведения | Согласие и действия, необходимые для заключения договора по инициативе пользователя |
| Заключение и исполнение договора | Сведения о представителе, организации и коммуникациях | Заключение и исполнение договора |
| Обеспечение работы и безопасности сайта | Технические журналы и сведения об устройстве | Законные обязанности оператора и необходимость обеспечения безопасности информационных систем |
| Рассмотрение претензий и защита прав | Переписка, документы и сведения о взаимодействии | Исполнение обязанностей, установленных законом, и защита законных интересов |
Рекламные сообщения и массовые рассылки направляются только при наличии отдельного предварительного согласия. Согласие, предоставляемое при отправке заявки, не является согласием на рекламу.
6. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.
8. Передача данных и привлечение обработчиков
Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Доступ может предоставляться только работникам и подрядчикам, которым данные необходимы для технической поддержки, хостинга, связи с пользователем, ведения CRM, электронной почты, телефонии или исполнения договора.
Такие лица получают только необходимый объём данных, действуют по поручению оператора и обязаны соблюдать конфиденциальность и требования безопасности. При отправке формы данные передаются через серверную функцию сайта и могут направляться в закрытый Telegram-чат оператора для обработки обращения. Передача без согласия допускается, когда она прямо предусмотрена законом.
9. Сроки хранения и прекращение обработки
- данные заявок и деловой переписки — до трёх лет после последнего содержательного взаимодействия, если договор не заключён и отсутствует иное законное основание;
- данные, связанные с договором и расчётами, — в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством;
- технические журналы безопасности — в течение периода, необходимого для защиты сайта и расследования инцидентов, как правило, не более двенадцати месяцев;
- при отзыве согласия обработка прекращается, если у оператора отсутствуют иные законные основания для её продолжения.
После достижения цели или прекращения правового основания данные удаляются либо уничтожаются способом, исключающим их восстановление, если закон не требует дальнейшего хранения.
10. Меры защиты данных
Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объёму обработки: разграничение доступа, учёт лиц с доступом, требования конфиденциальности, резервное копирование, обновление программного обеспечения, контроль уязвимостей, защищённые каналы передачи, восстановление данных и реагирование на инциденты.
Абсолютная защищённость передачи данных через Интернет не может быть гарантирована, однако оператор принимает разумные и достаточные меры для снижения рисков несанкционированного доступа, изменения, раскрытия или уничтожения информации.
11. Права субъекта персональных данных
Пользователь вправе:
- получать сведения о факте, целях, способах и сроках обработки;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или удаления данных, обрабатываемых незаконно либо не требующихся для заявленной цели;
- отозвать согласие и возражать против обработки в предусмотренных законом случаях;
- обжаловать действия оператора в Роскомнадзор или в суд;
- требовать возмещения убытков и компенсации морального вреда при наличии предусмотренных законом оснований.
12. Порядок направления обращений
Запрос, требование об уточнении или удалении данных либо отзыв согласия можно направить на damir.kaftaev04@mail.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его взаимодействие с оператором.
В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку или переписку. Ответ направляется в срок, установленный законодательством Российской Федерации.
13. Несовершеннолетние
Сайт и сервис FLODent ориентированы на представителей стоматологических клиник и совершеннолетних пользователей. Оператор сознательно не собирает данные несовершеннолетних через формы сайта. При выявлении такой обработки данные удаляются, если отсутствует надлежащее согласие законного представителя или иное законное основание.
14. Изменение Политики
Оператор вправе актуализировать Политику при изменении функциональности сайта, состава сервисов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное. На странице всегда размещается актуальная версия документа.