Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте doctorbasov.com (далее — Сайт). Оператором персональных данных выступает Басов Григорий, плательщик налога на профессиональный доход (самозанятый), ИНН 500509727191 (далее — Оператор).

Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь должен прекратить использование Сайта.

2. Реквизиты Оператора

3. Какие данные обрабатываются

Запись на услуги осуществляется пользователем самостоятельно по указанному на Сайте номеру телефона или через мессенджеры (Telegram, WhatsApp, Max). Персональные данные, переданные пользователем по этим каналам напрямую, обрабатываются вне рамок настоящей Политики — в соответствии с общими нормами законодательства Российской Федерации и правилами соответствующих мессенджеров.

На Сайте работает одна форма сбора персональных данных — подписка на специальные предложения и анонсы программ. Пользователь указывает в ней:

• —имя и фамилию — обязательные поля;
• —адрес электронной почты — обязательное поле;
• —номер телефона — по желанию.

Форма отправляется только после проставления отметки о согласии на обработку персональных данных. Данные используются исключительно для рассылки предложений и анонсов и не передаются третьим лицам в коммерческих целях.

При посещении Сайта автоматически обрабатываются следующие технические данные:

• —IP-адрес пользователя;
• —тип и версия браузера, операционная система, разрешение экрана;
• —источник перехода (referer), страницы и время посещения;
• —файлы cookie в объёме, описанном в Политике использования cookies.

Через Сайт Оператор не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т. п.) и биометрические персональные данные: форма подписки их не запрашивает.

Исключение — видеоотзывы, размещённые на Сайте. В них присутствуют имя, изображение, голос и сведения о состоянии здоровья, то есть специальная категория персональных данных. Такие материалы публикуются исключительно на основании отдельного письменного согласия на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ), согласия на использование изображения (ст. 152.1 ГК РФ) и согласия на разглашение сведений, составляющих врачебную тайну (ст. 13 Федерального закона № 323-ФЗ).

Согласие может быть отозвано в любой момент письмом на адрес Оператора, указанный в разделе 10. Материал снимается с Сайта в течение 3 рабочих дней с момента получения отзыва.

4. Цели обработки

• —обеспечение работоспособности и безопасности Сайта;
• —защита от автоматизированных атак и спама;
• —направление информационных и рекламных сообщений о специальных предложениях, программах и мероприятиях — тем, кто оставил данные в форме подписки;
• —сбор обезличенной статистики посещений Сайта для улучшения его работы (через сервис Яндекс.Метрика — только при наличии согласия пользователя).

5. Правовые основания

• —законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — для технических данных;
• —согласие субъекта персональных данных, выраженное путём нажатия соответствующей кнопки в cookie-баннере (ст. 6 ч. 1 п. 1) — для аналитических файлов cookie;
• —согласие субъекта персональных данных, выраженное проставлением отметки в форме подписки (ст. 6 ч. 1 п. 1 и ст. 15 Федерального закона № 152-ФЗ) — для имени, фамилии, e-mail и телефона.

6. Сроки хранения

• —технические данные и серверные логи — не более 6 (шести) месяцев;
• —файлы cookie — в соответствии с Политикой использования cookies;
• —данные из формы подписки — до отзыва согласия, после отзыва удаляются в течение 3 (трёх) рабочих дней.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Передача данных осуществляется только в следующих случаях:

• —размещение Сайта производится на инфраструктуре ООО «Тайм Веб» (Россия, Санкт-Петербург, VPS-сервер), которая может обрабатывать технические данные в рамках обеспечения работы Сайта;
• —обезличенная статистика посещений передаётся в сервис Яндекс.Метрика (ООО «Яндекс», Россия) — только при наличии согласия пользователя;
• —данные из формы подписки доставляются Оператору уведомлением в мессенджер Telegram (Telegram Messenger Inc.) и хранятся на том же сервере, где размещён Сайт;
• —по требованию уполномоченных государственных органов, если такая передача предусмотрена законодательством Российской Федерации.

Подробности об использовании файлов cookie приведены в Политике использования cookies.

8. Меры безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• —передача данных по защищённому протоколу HTTPS;
• —хранение данных только в объёме и в течение срока, необходимых для достижения целей обработки;
• —регулярное удаление данных по истечении сроков хранения.

9. Права пользователя

Пользователь вправе:

• —получить информацию об обработке своих данных, в том числе о целях, способах, сроках обработки и об Операторе;
• —потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или незаконно полученные;
• —отозвать согласие на использование аналитических cookies через настройки cookie-баннера или браузера;
• —отозвать согласие на рассылку и обработку данных, оставленных в форме подписки, письмом на адрес Оператора, указанный в разделе 10;
• —обжаловать действия Оператора в Роскомнадзор или в суде.

10. Контакты

Для обращений по вопросам обработки персональных данных:

• —по электронной почте: docbasov@mail.ru
• —по телефону: +7-909-155-52-38

Оператор направляет ответ в течение 30 (тридцати) дней с даты получения обращения.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу doctorbasov.com/privacy.