Настоящая Политика конфиденциальности в отношении обработки персональных данных пользователей интернет-сайта https://t-zrenie.ru/ (далее – Политика) ООО «Технологии зрения», ИНН 5902836025, адрес юридического лица: 614045, г. Пермь, ул. Ленина, д. 9, (далее – Оператор) является официальным документом, в котором определены общие принципы, цели, правовые основания и порядок обработки персональных данных пользователей интернет-сайта (далее – Сайт), а также сведения о реализуемых мерах защиты персональных данных.
1. Общие положения
1.1. Настоящая Политика информирует Пользователей Сайта о том, какие персональные данные обрабатываются Оператором, в каких целях, на каких правовых основаниях, в течение каких сроков, и о реализуемых мерах их защиты. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе путём совершения конкретных активных действий: проставления отметки (чек-бокса) при отправке формы на Сайте либо нажатия соответствующей кнопки в баннере согласия на использование файлов cookie и метрических программ. Само по себе использование Сайта не означает предоставления согласия на обработку персональных данных.
1.2. Настоящая Политика разработана на основе законодательства Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон). Оператор обрабатывает персональные данные с учётом требований Закона, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
1.3. Оператор зарегистрирован в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее – Роскомнадзор) в качестве оператора персональных данных. Информацию об операторах любое лицо может получить через интернет, осуществив поиск в реестре по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/.
1.4. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
1.6. Настоящая Политика вступает в силу с момента её утверждения и действует до принятия новой Политики.
2. Термины и определения
2.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.5. Пользователь Сайта (Пользователь) – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта.
2.6. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL) https://t-zrenie.ru/, а также его поддоменах.
2.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
3. Цели обработки персональных данных
3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.
3.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
3.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для осуществления записи к врачу-офтальмологу, доставки заказов и при заполнении форм обратной связи.
3.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
3.2.3. Установления с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта и оказания услуг, а также обработки запросов и заявок Пользователя, в том числе в целях дальнейшего заключения и исполнения договора.
3.2.4. Создания учётной записи для осуществления доставки товаров, если Пользователь дал согласие на создание учётной записи.
3.2.5. Уведомления Пользователя о статусах заказа – оформление, доставка.
3.2.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.2.7. Осуществления рекламной деятельности с согласия Пользователя.
3.2.8. Информационного обеспечения сторон договора об оказании услуг.
3.2.9. Ведения статистики и анализа работы Сайта.
3.3. Для каждой цели обработки Оператором определяются конкретный состав обрабатываемых персональных данных и срок их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним (ч. 5 ст. 5 Закона).
4. Перечень обрабатываемых персональных данных
4.1. Перечень персональных данных Пользователей, обрабатываемых на Сайте с использованием средств автоматизации при заполнении форм:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• возраст, выбранная клиника (место приёма), желаемые дата и время приёма (при заполнении формы записи к врачу);
• адрес доставки товара (при оформлении заказа с доставкой);
• логин и пароль (при создании и использовании учётной записи в личном кабинете; пароль хранится в преобразованном (хэшированном) виде);
• содержание обращения — текст вопроса, отзыва или сообщения, самостоятельно составленный Пользователем (при заполнении форм «задать вопрос», «оставить отзыв», «нашли дешевле», «узнать о наличии», формы обратной связи).
4.2. Перечень, указанный в п. 4.1 Политики, является закрытым. Состав полей форм сбора персональных данных на Сайте соответствует указанному перечню; Оператор не запрашивает у Пользователя персональные данные, не относящиеся к заявленным целям обработки. Оператор просит Пользователей не указывать в полях свободного ввода (текст вопроса, отзыва) персональные данные специальных категорий и иные сведения, не требующиеся для рассмотрения обращения.
4.3. Пользователи дают своё согласие на обработку своих персональных данных при заполнении на Сайте форм: «задать вопрос», «оставить отзыв», формы обратной связи, формы записи к врачу, формы «нашли дешевле», «узнать о наличии», формы заказа, формы регистрации учётной записи, а также форм в рамках конкретных промоакций. Сведения, указанные в п. 4.4 Политики, обрабатываются на основании п. 4 ч. 2 ст. 10 Закона независимо от факта предоставления согласия.
4.4. Сведения, сообщаемые Пользователем при записи на приём к врачу (факт обращения за медицинской помощью, выбранные клиника, дата и время приёма), могут относиться к сведениям о состоянии здоровья (специальная категория персональных данных). Такие сведения обрабатываются в минимально необходимом объёме в медико-профилактических целях и в целях оказания медицинских услуг на основании п. 4 ч. 2 ст. 10 Закона; доступ к ним предоставляется только работникам, обязанным сохранять врачебную тайну в соответствии со ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ, и они не передаются лицам, не связанным такой обязанностью. Иные специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), а также биометрические персональные данные на Сайте не запрашиваются и целенаправленно не обрабатываются.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.4.1. Пользователь выразил согласие на такие действия.
5.4.2. Передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем.
5.4.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого с этим лицом договора, содержащего перечень действий с персональными данными, цели обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона). В частности, обработка данных, вводимых в формы Сайта, за исключением сведений, указанных в п. 4.4 Политики, поручена оператору сервиса автоматизации ООО «1С-Битрикс» (сервис «Битрикс24»), обеспечивающему приём и хранение заявок Пользователей. Сведения, указанные в п. 4.4 Политики, обрабатываются исключительно в информационных системах Оператора.
5.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ст. 21 Закона.
5.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и контролирует её актуальность.
6. Файлы cookie и метрические программы
6.1. Для ведения статистики, анализа активности Пользователей, определения уникальности посетителя, формирования сведений о его предпочтениях и поведении в целях улучшения работы Сайта Оператор использует метрические сервисы Яндекс Метрика, которые используют файлы cookie. Указанным сервисам передаются следующие данные:
• IP-адрес;
• источник захода на Сайт;
• параметры сессии;
• данные о действиях на Сайте;
• сведения об устройстве;
• информация о браузере;
• данные из файлов cookie;
• дата и время доступа;
• реферер (адрес предыдущей страницы).
6.2. Правовым основанием обработки данных, указанных в п. 6.1 Политики, является согласие Пользователя, которое предоставляется путём совершения активного действия – нажатия соответствующей кнопки в баннере, отображаемом при первом посещении Сайта. До предоставления такого согласия метрические программы не запускаются и сбор указанных данных не осуществляется. Отказ от предоставления согласия не ограничивает доступ Пользователя к содержимому Сайта.
6.3. Запись содержимого заполняемых Пользователем полей форм и воспроизведение действий Пользователя в виде видеозаписи сессий (технология «Вебвизор» и аналогичные) метрическими программами не осуществляются.
6.4. Пользователь вправе в любое время отозвать согласие, указанное в п. 6.2 Политики, изменив выбор в настройках баннера на Сайте либо направив уведомление на адрес электронной почты manager@t-zrenie.ru, а также путем письменного обращения по юридическому адресу: 614045, г. Пермь, ул. Ленина, 9. Обработка данных метрическими программами прекращается с момента отзыва согласия.
6.5. Пользователь может отключить сохранение файлов cookie на своём устройстве в настройках браузера. В этом случае функционал Сайта может быть ограничен.
6.6. Удаление (очистка) установленных файлов cookie может быть произведено Пользователем самостоятельно с использованием встроенных возможностей браузера.
7. Сроки обработки и хранения персональных данных
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
7.2. Персональные данные Пользователей обрабатываются до достижения целей обработки, но не более 1 года с момента последнего предоставления данных Пользователем, если более длительный срок хранения не установлен федеральным законом или договором.
7.3. По достижении целей обработки, истечении срока, указанного в п. 7.2 Политики, а равно в случае отзыва Пользователем согласия на обработку персональных данных или выявления неправомерной обработки, персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено федеральным законом.
7.4. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты manager@t-zrenie.ru либо путём письменного обращения по адресу: 614045, г. Пермь, ул. Ленина, д. 9. Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения уведомления.
8. Права и обязанности сторон
8.1. Пользователь обязан:
8.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.
8.1.2. Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения.
8.2. Пользователь вправе:
8.2.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора; сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Законом; информацию об осуществлённой или предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; иные сведения, предусмотренные Законом или другими федеральными законами.
8.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2.3. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.3. Оператор обязан:
8.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
8.3.2. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.3.3. Обеспечить защиту персональных данных Пользователя при их обработке, принять правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
9. Меры обеспечения безопасности персональных данных
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
9.2. Оператором предпринимаются, в частности, следующие меры:
• назначение лиц, ответственных за организацию обработки и обеспечение защиты персональных данных;
• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• определение уровня защищённости персональных данных при обработке в информационных системах персональных данных;
• установление правил разграничения доступа к персональным данным и обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
• ограничение доступа в помещения, где размещены технические средства информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• ведение учёта машинных носителей персональных данных;
• организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление требований к сложности паролей для доступа к информационным системам персональных данных;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ;
• своевременное обновление программного обеспечения и средств защиты информации;
• регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищённости информационных систем персональных данных.
10. Ответственность
10.1. Ответственность Оператора определяется применимым законодательством и соглашениями Оператора.
10.2. Ответственность сотрудников Оператора, участвующих в обработке персональных данных в силу выполнения функциональных обязанностей, устанавливается в соответствии с условиями заключённого между Оператором и сотрудником договора, обязательства о неразглашении информации, локальных актов Оператора.
10.3. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки персональных данных.
10.4. Ответственность лиц, осуществляющих обработку персональных данных на основании поручений Оператора, устанавливается в соответствии с условиями заключённого между Оператором и контрагентом договора, соглашения о конфиденциальности или иного соглашения.
10.5. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации, локальными актами и соглашениями Оператора.
11. Заключительные положения
11.1. Стороны стремятся урегулировать споры, возникающие из отношений между Пользователем и Оператором, в претензионном (досудебном) порядке. Получатель претензии в течение 15 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения. Направление претензии не является обязательным условием обращения в суд: Пользователь вправе обратиться за защитой своих прав в суд без предварительного направления претензии в порядке, установленном законодательством Российской Федерации, в том числе законодательством о защите прав потребителей.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор обеспечивает неограниченный доступ к действующей редакции Политики: она постоянно размещена по адресу https://t-zrenie.ru/privacy/, а ссылка на неё приводится в нижней части (подвале) каждой страницы Сайта и рядом с каждой формой сбора персональных данных (ч. 2 ст. 18.1 Закона).
11.3. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных, и вводится в действие после её утверждения.
11.4. Веб-формы, бланки и типовые формы для сбора персональных данных в обязательном порядке содержат уведомление Пользователей об обработке персональных данных в соответствии с Политикой со ссылкой на неё и снабжаются отметкой (чек-боксом) для выражения согласия на обработку персональных данных, которая не может быть проставлена заранее.
11.5. По вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты manager@t-zrenie.ru либо по адресу: 614045, г. Пермь, ул. Ленина, д. 9.