Политика конфиденциальности, Обработка персональных данных

Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта.

Важная информация для субъектов персональных данных
Используя данный сайт и его сервисы (включая просмотр страниц с включёнными счётчиками аналитики), Вы даёте согласие на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание и удаление Ваших персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта (далее — Сайт), его сервисов, программ и продуктов, включая обработку данных с помощью веб-аналитики (Яндекс.Метрика) и через формы обратной связи.

1.2. Оператор персональных данных: Государственное бюджетное учреждение здравоохранения Амурской области «Тындинская стоматологическая поликлиника», юридический адрес: 676290, г. Тында ул. Красная Пресня д.7 (далее — Оператор).

1.3. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения целей конкретными, заранее заявленными целями, а также обеспечения безопасности и конфиденциальности.

2. Какие персональные данные собираются и обрабатываются

2.1. Данные, передаваемые пользователем добровольно через формы обратной связи, заявки, подписку:

Фамилия, имя, отчество (при указании);
Номер контактного телефона;
Адрес электронной почты (e-mail);
Текст сообщения, комментарий, иные сведения, которые пользователь внёс в форму.

2.2. Данные, собираемые автоматически с помощью сервисов веб-аналитики (Яндекс.Метрика) и cookie-файлов:

IP-адрес (обезличивается либо сохраняется в журналах сервера в ограниченный срок);
Тип браузера, язык ОС, разрешение экрана, версия операционной системы;
Время посещения и длительность сеанса, просмотренные страницы, переходы, клики;
Источник перехода на сайт (рефералы, поисковые системы, прямая ссылка);
Сведения о геолокации (страна, город, регион в обобщённом виде);
Идентификаторы Яндекс.Метрики (_ym_uid и др.) — анонимные цифровые маркеры, которые не позволяют прямо идентифицировать личность без дополнительных данных.

2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь). Просим не сообщать подобные сведения в формах обратной связи.

3. Цели обработки персональных данных

Обеспечение функционирования сайта, улучшение удобства использования, анализ посещаемости и эффективности контента (Яндекс.Метрика)
Состав данных: IP-адрес, данные о поведении на сайте, технические характеристики браузера, cookies.
Правовое основание: согласие пользователя (ч.1 ст.6 152-ФЗ), а также законный интерес оператора в улучшении сервиса.
Ответ на обращения через форму обратной связи, консультация, обработка заявок
Состав данных: имя, телефон, e-mail, текст сообщения.
Правовое основание: согласие пользователя, направленное путём заполнения формы + договорные основания (преддоговорная работа).
Информирование о новостях, акциях, услугах (рассылка) — только при отдельном согласии пользователя
Состав данных: e-mail, имя.
Правовое основание: согласие на получение рекламных материалов.
Обеспечение безопасности, предотвращение мошенничества и технических атак
Состав данных: IP-адреса, логи сервера, User-Agent.
Правовое основание: законный интерес оператора (защита от DDoS, спама).

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на основе:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Согласия субъекта персональных данных на обработку (заполняя форму обратной связи или оставаясь на сайте с включёнными метриками, пользователь совершает конклюдентные действия, подтверждающие согласие, что приравнивается к письменному согласию);
Исполнения договора, стороной которого является пользователь, либо для заключения договора по инициативе пользователя.

4.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту tyndstom@amurzdrav.ru или почтовым отправлением по юридическому адресу оператора.

5. Принципы и условия обработки. Использование Яндекс.Метрики

5.1. Сайт использует систему веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), которая устанавливает cookies и собирает обезличенные данные о поведении посетителей. Эти данные используются для анализа трафика, составления статистики посещаемости и оптимизации работы сайта.

5.2. Передаваемые в Яндекс.Метрику сведения не позволяют идентифицировать конкретного пользователя без дополнительных данных. Несмотря на это, в силу российского законодательства использование счётчиков признаётся обработкой персональных данных (IP-адрес и идентификаторы браузера). Пользователи информируются о сборе данных путём отображения настоящей Политики и всплывающего уведомления (баннера cookie).

5.3. Пользователь может запретить Яндекс.Метрике обрабатывать данные с помощью специального расширения для браузера (блокировщик счётчиков) либо установив настройки браузера на блокировку cookies. Отключение cookies может повлиять на функциональность сайта.

5.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

Когда это необходимо для исполнения требований законодательства (по запросу суда, правоохранительных органов);
Для защиты прав и законных интересов Оператора в рамках судебных разбирательств;
С привлечением субподрядчиков (хостинг-провайдер, сервис email-рассылок) на основании договора, обязывающего обеспечивать конфиденциальность.

6. Права субъекта персональных данных

6.1. Пользователь (субъект персональных данных) имеет право:

Получить информацию, касающуюся обработки его персональных данных (ст.14 152-ФЗ);
Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
Отозвать согласие на обработку персональных данных в любое время;
Обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
На получение информации о сроках обработки и факте передачи данных третьим лицам.

6.2. Для реализации прав необходимо направить запрос на электронную почту tyndstom@amurzdrav.ru с указанием паспортных данных (для идентификации) либо заказным письмом. Ответ направляется в течение 10 рабочих дней.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные, полученные через формы обратной связи, хранятся не дольше, чем это требуют цели их обработки, но не более 3 (трёх) лет с момента последнего взаимодействия, если иное не предусмотрено договором. После отзыва согласия данные подлежат уничтожению в срок до 30 дней, если нет иных законных оснований для продолжения хранения (например, истечение срока исковой давности).

7.2. Обезличенные данные Яндекс.Метрики хранятся в сервисе Яндекса согласно их политике (как правило, до 15 месяцев), при этом оператор не получает возможности идентифицировать пользователя напрямую.

7.3. Журналы сервера (IP-адреса, User-Agent) хранятся до 12 месяцев для обеспечения безопасности и расследования инцидентов.

8. Меры по защите персональных данных

8.1. Оператор применяет организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования: использование защищённого соединения (HTTPS), антивирусное ПО, резервное копирование, ограничение доступа к базам данных, регулярное обновление ПО, назначение ответственного за обработку ПДн.

8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении. Любой факт утечки расследуется в соответствии с 152-ФЗ и уведомляется Роскомнадзор и пострадавшие субъекты при наступлении вреда.

10. Изменение Политики конфиденциальности

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в редакции. Актуальная версия всегда доступна по адресу: https://tyndastom.ru/page/privacy_policy/

10.2. Продолжая использовать Сайт после изменений, вы подтверждаете своё согласие с обновлёнными условиями. Если вы не согласны, вам необходимо прекратить использование Сайта и отозвать согласие.

11. Контактная информация Оператора

Наименование: Государственное бюджетное учреждение здравоохранения Амурской области «Тындинская стоматологическая поликлиника»
Телефон: +7 (41656) 4-78-35
Электронная почта для вопросов: tyndstom@amurzdrav.ru