1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении обработки персональных данных, получаемых Оператором посредством сайта narko-clinika.ru.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных» (далее — Закон о персональных данных), Федеральным законом №149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ, Постановлением Правительства РФ №1119 от 01.11.2012 и иными нормативными правовыми актами в области защиты и обработки персональных данных.

1.3. Оператором обработки персональных данных является: ИП Вашаев Дмитрий Вячеславович, ИНН 580902844705, ОГРНИП 323580000008452, юридический адрес: улица Бакунина дом 23, село Бессоновка, Бессоновский район, Пензенская область, Россия, 442780, e-mail: phoeniksgrouppnz@yandex.ru, телефон: +7-910-408-93-54.

1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.5. Оператор не осуществляет передачу персональных данных банкам, иным финансовым организациям и организациям, целью которых является реклама и предоставление собственных услуг, не связанных с деятельностью Оператора, за исключением сервисов веб-аналитики, указанных в разделе XI настоящей Политики.

1.6. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.7. Настоящая Политика подлежит размещению на Сайте по адресу: narko-clinika.ru/privacy.

1.8. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.9. В настоящей Политике также используются следующие термины: Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных. Лид-форма — форма обратной связи на Сайте, предназначенная для направления Пользователем запроса и содержащая поля для ввода персональных данных.

1.10. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в соответствии со ст. 22 Закона о персональных данных (запись в реестре операторов № [номер записи]).

2.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.1.1. Цель обработки: Обработка запросов Пользователей, направленных через лид-форму Сайта, включая связь с Пользователем для предоставления информации об услугах и консультирования. Категории субъектов: Пользователи Сайта, направившие запрос через лид-форму. Перечень персональных данных: имя; номер контактного телефона. Правовое основание: согласие Пользователя на обработку персональных данных (ст. 9 Закона о персональных данных).

2.1.2. Цель обработки: Обеспечение функционирования и администрирования Сайта, повышение удобства его использования, адаптация под интересы Пользователей, а также анализ и сбор статистической информации о посещениях и действиях Пользователей на Сайте с использованием сервиса веб-аналитики Яндекс.Метрика. Категории субъектов: Все Пользователи Сайта, давшие согласие на обработку cookie и данных веб-аналитики. Перечень персональных данных: IP-адрес; информация о браузере и устройстве Пользователя; технические характеристики оборудования и программного обеспечения; дата и время захода на Сайт; адреса запрашиваемых страниц, история запросов и просмотров; данные, собираемые посредством метрических программ, в том числе cookie-идентификаторы, файлы cookie, геолокация устройства, метаданные. Правовое основание: согласие Пользователя, выраженное путем активных действий во всплывающем окне (cookie-баннере) при первом посещении Сайта (ст. 9 Закона о персональных данных). Скрипт сервиса веб-аналитики загружается только после получения такого согласия.

3.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ. Пользователь соглашается с Политикой и предоставляет Согласие на обработку персональных данных: для лид-формы — путем проставления отметки в чек-боксе и нажатия кнопки отправки формы; для cookie и веб-аналитики — путем нажатия кнопки «Принять» во всплывающем окне (cookie-баннере) при первом посещении Сайта.

3.2. Пользователь вправе отказаться от обработки cookie и данных веб-аналитики путем нажатия кнопки «Отклонить» в cookie-баннере, а также в любое время изменить настройки cookie через интерфейс Сайта.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.4. Оператор осуществляет обработку персональных данных путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, обезличивания, блокирования, уничтожения.

3.5. К обработке персональных данных допускаются работники Оператора, назначенные ответственными за осуществление обработки персональных данных, а также третьи лица, которым поручена обработка персональных данных для реализации целей Оператора.

3.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Первичный сбор персональных данных осуществляется исключительно на серверах, расположенных на территории РФ, за исключением случаев, предусмотренных Законом о персональных данных.

4.1. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

4.2. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.

4.3. При использовании цифровой информационной системы передача данных осуществляется по защищённым каналам связи и с применением средств криптографической защиты.

4.4. При использовании информационной системы на основе бумажных носителей передача данных осуществляется посредством перемещения или копирования содержимого данных носителей ответственным лицом организации.

4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности; принимает локальные нормативные акты; назначает ответственных лиц; создаёт условия для работы с персональными данными; организует учёт, хранение и защиту документов; обучает работников.

4.6. Блокирование персональных данных у Оператора осуществляется с учётом специфики конкретной информационной системы.

5.1. Персональные данные, полученные посредством Сайта, хранятся Оператором в электронном виде на серверах, расположенных на территории Российской Федерации.

5.2. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.

5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.

6.1. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.2. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя с использованием программных средств, исключающих возможность восстановления.

6.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении.

7.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств (за пределы Российской Федерации). Данные, собираемые с помощью сервиса Яндекс.Метрика, обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

8.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

8.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

8.3. Подсистема организационной защиты включает в себя структуру управления СЗПД, разрешительную систему, защиту информации при работе с работниками, партнёрами и сторонними лицами.

8.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

8.5. Основными мерами защиты персональных данных, используемыми Оператором, являются: назначение ответственного лица; определение угроз безопасности; разработка политики; установление правил доступа; индивидуальные пароли; сертифицированные средства защиты; антивирусное ПО; соблюдение условий сохранности; обнаружение несанкционированного доступа; восстановление данных; обучение ответственных лиц; внутренний контроль и аудит.

9.1.1. Субъект персональных данных имеет право на доступ к его персональным данным и сведениям о правовых основаниях, целях, способах обработки, наименовании и месте нахождения Оператора, сроках обработки, порядке осуществления прав.

9.1.2. Субъект ПД вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2.1. При сборе персональных данных Оператор обязан предоставить субъекту по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных.

9.2.2. Если предоставление персональных данных является обязательным, Оператор обязан разъяснить юридические последствия отказа.

9.2.3. Оператор обязан обеспечить запись, систематизацию, накопление, хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

9.2.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

9.2.5. Оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных.

9.2.6. Оператор обязан обеспечить возможность доступа к Политике с использованием средств сети «Интернет».

9.2.7. Оператор обязан принимать необходимые меры для защиты персональных данных от неправомерных действий.

9.3.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и/или документы.

9.3.2. Оператор имеет право требовать от субъекта своевременного уточнения предоставленных персональных данных.

9.3.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция доступна по адресу: narko-clinika.ru/privacy.

10.1. Субъекты персональных данных вправе потребовать прекращения обработки персональных данных или отозвать ранее направленное согласие в любое время путём направления соответствующего документа Оператору.

10.2. Заявление об отзыве согласия составляется в свободной форме, в письменном виде, подписывается лично субъектом персональных данных и направляется на электронную почту Оператора: phoeniksgrouppnz@yandex.ru.

10.3. Отзыв согласия влечёт прекращение обработки в течение 30 календарных дней и уничтожение персональных данных. При получении требования о прекращении обработки — в течение 10 рабочих дней.

11.1. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Российская Федерация, г. Москва, ул. Льва Толстого, д. 16). Данные, собираемые Яндекс.Метрикой, обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

11.2. Файлы cookie и данные, собираемые Яндекс.Метрикой, используются для предоставления персонализированных функций Сайта, сбора статистики посещаемости, анализа поведения Пользователей и улучшения работы Сайта.

11.3. Скрипт Яндекс.Метрики и аналитические cookie загружаются и активируются только после получения явного согласия Пользователя путём нажатия кнопки «Принять» в cookie-баннере при первом посещении Сайта. До получения согласия сбор данных не осуществляется.

11.4. Пользователь имеет возможность принять все категории cookie, отклонить аналитические и маркетинговые cookie, либо настроить категории по своему усмотрению.

11.5. Пользователи могут самостоятельно заблокировать или удалить файлы cookie, используя настройки своего браузера.

11.6. Оператор вправе установить использование персонализированных функций только для Пользователей, согласных на получение cookie.

11.7. Структура файлов cookie, их содержание и параметры могут быть изменены Оператором без предварительного уведомления.

12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: phoeniksgrouppnz@yandex.ru или по телефону: +7-910-408-93-54.