ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
— Постановлением Правительства РФ от 01.11.2012 № 1119;
— Постановлением Правительства РФ от 15.09.2008 № 687;
— Постановлением Правительства РФ от 15.05.2025 № 667;
— иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые:
Оператор:Общество с ограниченной ответственностью «СМАРТМЕД»
ИНН: 7801701219
ОГРН: 1217800103432
Юридический адрес: 199004, г. Санкт-Петербург, Кадетская линия, д. 27/5, лит. А, пом. 1-Н, комн. 12
Ответственный за организацию обработки персональных данных: Генеральный директор Шпилевой А.А.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях следующих сайтов:
https://zdoroviecenter.ru/plazmotherapy_smartmed;
https://zdoroviecenter.ru/cardio_smartmed;
https://zdoroviecenter.ru/kardio_free;
https://zdoroviecenter.ru/plazmo_100;
https://zdoroviecenter.ru/cardioquiz;
https://zdoroviecenter.ru/plazmospb;
https://zdoroviecenter.ru/flebospb;
https://zdoroviecenter.ru/3d_pozvon_smartmed;
https://zdoroviecenter.ru/pozvon_smartmed.
1.4. Обработка персональных данных осуществляется на территории Российской Федерации с соблюдением требований о локализации баз данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.
Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
2.3.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.5.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.8.
Блокирование персональных данных — временное прекращение обработки персональных данных.
2.9.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
2.10.
Пользователь — любое лицо, посетившее сайт Оператора.
2.11.
Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор имеет право: — получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; — в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; — самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан: — предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; — отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; — сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; — прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; — исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных целей.
4.3. Не допускается избыточная обработка персональных данных.
4.4. Обеспечивается точность и актуальность персональных данных.
4.5. Хранение осуществляется не дольше, чем этого требуют цели обработки.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать следующие категории персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— IP-адрес;
— cookie-файлы;
— сведения о действиях пользователя на сайте;
— технические характеристики устройства.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка заявок и обратной связи
Данные: ФИО, телефон, email
Основание: согласие
7.2. Онлайн-запись на прием
Данные: ФИО, телефон
Основание: исполнение договора
7.3. Направление уведомлений и сервисных сообщений
Данные: телефон, email
Основание: согласие
7.4. Осуществление рекламной деятельности
Оператор использует:
— VK Реклама;
— Яндекс.Директ
Обрабатываемые данные:
— cookie-файлы;
— IP-адрес;
— идентификаторы устройств;
— поведенческие данные
Основание: предварительное согласие субъекта персональных данных (в соответствии с ФЗ «О рекламе»)
7.5. Анализ поведения пользователей и улучшение качества сайта
Используемые системы:
— Яндекс.Метрика;
— VK Pixel
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
8.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора.
8.3. Персональные данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор вправе передавать персональные данные:
— сервисам веб-аналитики (Яндекс, VK);
— CRM-системам;
— подрядчикам, осуществляющим рекламную деятельность.
9.2. Передача осуществляется при условии соблюдения конфиденциальности и заключения соответствующих договоров.
10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки.
10.2. Конкретные сроки:
— заявки — 1 год;
— записи — 5 лет;
— данные для маркетинга — до отзыва согласия.
11. COOKIE И АНАЛИТИКА
11.1. Сайт использует cookie-файлы и технологии веб-аналитики.
11.2. Обработка осуществляется с согласия пользователя, выраженного через cookie-баннер.
11.3. Пользователь может отключить cookie в настройках браузера.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры, включая:
— ограничение доступа к персональным данным;
— применение антивирусной защиты;
— использование защищенного соединения (SSL);
— резервное копирование;
— учет и контроль доступа сотрудников.
13. ОТЗЫВ СОГЛАСИЯ
Субъект персональных данных вправе отозвать согласие путем направления уведомления на электронную почту:
pc-promotion@mail.ru14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований законодательства Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Актуальная версия Политики размещается по адресу:
https://zdoroviecenter.ru/privacy_smartmed15.3. Пользователь, предоставляя персональные данные, подтверждает:
— согласие на обработку персональных данных;
— согласие на получение рекламной информации;
— согласие на использование cookie-файлов.