Главная страница » Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей сайта https://xn----7sba6aaba8akdsdekah.xn--p1acf/ (далее — Сайт), а также устанавливает цели, состав и условия работы с персональными данными.

1.2. Оператором персональных данных является владелец сайта «Санатории России». Обработка персональных данных осуществляется в целях исполнения своих функций и предоставления информации Пользователям о санаторно-курортных учреждениях России.

1.3. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Использование Сайта Пользователем означает его полное и безоговорочное согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

2. Основные термины и определения

В настоящей Политике используются следующие термины:

  • Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://xn----7sba6aaba8akdsdekah.xn--p1acf/, предоставляющих информацию о санаториях России.

  • Оператор — владелец Сайта, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

  • Пользователь — любое физическое лицо, посещающее Сайт и использующее его информацию, материалы и сервисы.

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Состав и категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

  • фамилия, имя, отчество;

  • контактный номер телефона;

  • адрес электронной почты (e-mail);

  • иная информация, которую Пользователь добровольно предоставил через формы обратной связи на Сайте.

3.2. При использовании систем веб-аналитики (например, Яндекс.Метрика) автоматически обрабатываются технические данные, которые могут быть отнесены к персональным:

  • IP-адрес;

  • информация о браузере и операционной системе;

  • данные из файлов cookie;

  • время доступа и реферер (адрес предыдущей страницы).

3.3. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические данные на Сайте не обрабатываются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1. Предоставление Пользователю информации о санаторно-курортных учреждениях и оказание консультационных услуг (в том числе по электронной почте или телефону).

4.2. Обработка запросов и обращений, поступивших через формы обратной связи на Сайте (вопросы по санаториям, бронирование, заказ обратного звонка).

4.3. Ведение статистики и анализа работы Сайта с использованием сервисов веб-аналитики для улучшения его работы и пользовательского опыта.

4.4. Направление Пользователю информационных материалов (новостных рассылок, специальных предложений) только при наличии его отдельного согласия.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей на основании:

  • Конституции Российской Федерации;

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • согласия Пользователя на обработку его персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.3. Согласие Пользователя на обработку его персональных данных выражается путем заполнения соответствующих форм обратной связи на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

6.4. Срок обработки персональных данных определяется достижением целей их обработки. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Сайтом.

6.6. Персональные данные могут передаваться третьим лицам только при наличии законных оснований (например, по запросу уполномоченных государственных органов) или с согласия Пользователя.

7. Права Пользователя

7.1. Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных;

  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или полученными незаконно;

  • отозвать своё согласие на обработку персональных данных в любое время;

  • обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

7.2. Для реализации своих прав Пользователь может направить письменный запрос на электронную почту, указанную в контактной информации Сайта.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся

  • назначение ответственных лиц за организацию обработки и защиты персональных данных;

  • ограничение круга лиц, имеющих доступ к персональным данным;

  • применение антивирусного и иного защитного программного обеспечения;

  • обеспечение регистрации и учета действий с персональными данными.

9. Изменение Политики

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе Сайта.

9.2. Пользователь обязан при каждом новом использовании Сайта ознакомляться с актуальной версией Политики. Продолжение использования Сайта после публикации изменений означает их принятие.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору, направив запрос на контактный адрес электронной почты, указанный на Сайте в разделе контактов.