1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ишмеевой Антониной Викторовной (далее — Оператор).

Сведения об Операторе:

• Полное наименование: Индивидуальный предприниматель Ишмеева Антонина Викторовна
• ИНН: 667350417180
• ОГРНИП: 326965800083326
• Юридический Адрес: 620135 г. Екатеринбург, ул. Фрезеровщиков 35 кв 28
• Телефон: +7 962 388 8443
• Электронная почта: idun-mkr@mail.ru

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://idun-clinic.ru/ (далее — Сайт), пациентов и соискателей, а также на все процессы обработки таких данных — с использованием средств автоматизации и без их использования.

2. Термины и определения

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных, действия с ними;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
• блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных;
• обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту;
• трансграничная передача персональных данных — передача данных на территорию иностранного государства;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.

3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе принципов:

• законности и справедливой основы;
• соответствия целей обработки целям, заранее определенным и заявленным при сборе данных;
• соответствия объема и характера обрабатываемых данных целям их обработки;
• достоверности данных и их достаточности для целей обработки;
• недопустимости избыточной обработки по отношению к заявленным целям;
• хранения данных не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания данных по достижении целей обработки или при утрате необходимости в их достижении.

4. Цели обработки персональных данных

• запись на консультации и косметологические/медицинские услуги Оператора, связь с субъектом для подтверждения записи;
• заключение, исполнение и прекращение договоров на оказание услуг;
• информирование о статусе заявки, изменении времени приема, специальных предложениях и акциях (при наличии отдельного согласия на такую рассылку);
• рассмотрение откликов на вакансии Оператора;
• ведение статистики посещаемости Сайта и улучшение его работы с использованием сервисов веб-аналитики;
• показ пользователям, ранее посещавшим Сайт, рекламных материалов Оператора на рекламных площадках Яндекса и VK (ретаргетинг) с использованием обезличенных идентификаторов, собираемых сервисами веб-аналитики;
• исполнение требований законодательства РФ, включая законодательство об охране здоровья граждан, бухгалтерский и налоговый учет.

5. Правовые основания обработки персональных данных

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

6. Категории субъектов и объем обрабатываемых персональных данных
Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, оставившие заявку через формы записи, обратной связи или подписки; пациенты Оператора; соискатели, откликнувшиеся на вакансии.
В рамках целей, указанных в разделе 4, обрабатываются:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• иные данные, самостоятельно указанные субъектом в полях форм Сайта (в частности, выбранная услуга/специалист, ссылка на резюме при отклике на вакансию);
• обезличенные технические данные о посещении Сайта (сведения о взаимодействии с сайтом, IP-адрес, данные файлов cookie), собираемые сервисами веб-аналитики и используемые в том числе для формирования аудитории посетителей Сайта в целях последующего показа им рекламы Оператора (ретаргетинг).

Формы Сайта не предназначены для указания сведений, относящихся к специальным категориям персональных данных (в частности, сведений о состоянии здоровья, диагнозах). Такие сведения при их наличии собираются Оператором только при очном обращении за медицинской помощью и обрабатываются отдельно от Сайта, в соответствии с законодательством об охране здоровья граждан и врачебной тайне.

7. Порядок и условия обработки персональных данных
7.1. Сбор персональных данных осуществляется при заполнении субъектом форм на Сайте, обращении по телефону, электронной почте, через мессенджеры, а также при очном обращении в клинику Оператора.
7.2. Обработка осуществляется с согласия субъекта либо при наличии иных законных оснований, указанных в разделе 5.
7.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключенных с ними договоров, в частности:

• организации, обеспечивающей работу сервиса онлайн-записи — в целях записи на прием;
• операторам сервисов веб-аналитики и рекламных сетей (Яндекс.Метрика, Top.Mail.Ru) — в целях сбора обезличенной статистики посещаемости Сайта и показа ретаргетинговой рекламы Оператора посетителям Сайта;
• иным лицам, привлекаемым для хостинга Сайта, рассылок и технической поддержки, при условии обеспечения ими конфиденциальности и безопасности персональных данных.

Актуальный перечень третьих лиц предоставляется по запросу субъекта персональных данных по контактам, указанным в разделе 1.
7.4. Трансграничная передача персональных данных Оператором не осуществляется. Если для оказания отдельных услуг потребуется трансграничная передача, Оператор предварительно убедится в адекватной защите прав субъектов иностранным государством либо получит отдельное согласие субъекта в соответствии со ст. 12 Закона о персональных данных.
7.5. Хранение персональных данных осуществляется на территории Российской Федерации способом, обеспечивающим их сохранность и исключающим неправомерный доступ.
7.6. Персональные данные хранятся до достижения целей обработки либо до отзыва субъектом согласия, но не более сроков, установленных законодательством РФ и внутренними регламентами Оператора. По достижении целей обработки или отзыву согласия данные подлежат уничтожению либо обезличиванию, если иной срок хранения не предусмотрен договором с субъектом или законодательством (в частности, требованиями к хранению медицинской документации).
7.7. Уничтожение персональных данных производится способом, исключающим возможность их восстановления.

8. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Обращения субъектов направляются на электронную почту idun-mkr@mail.ru или по телефону +7 962 388 8443 и рассматриваются в сроки, установленные Законом о персональных данных.

9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг работников, имеющих доступ к персональным данным;
• знакомит работников, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними актами Оператора;
• применяет организационные и технические меры защиты информационных систем персональных данных;
• ведет учет машинных носителей персональных данных;
• выявляет факты несанкционированного доступа к персональным данным и принимает меры реагирования.

10. Заключительные положения
10.1. Настоящая Политика размещается в свободном доступе на Сайте по адресу https://idun-clinic.ru/privacy.
10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на Сайте; о существенных изменениях Оператор уведомляет путем размещения информации на Сайте.
10.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначаемым приказом Оператора.
10.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.