ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Заказчики»), обращающихся за получением информационно-консультационных услуг к Ерофеевой Марине Владимировне, зарегистрированной в качестве налогоплательщика налога на профессиональный доход (самозанятое лицо) (далее — «Исполнитель»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Исполнитель является оператором персональных данных и осуществляет их обработку в соответствии с требованиями действующего законодательства.

1.4. Политика действует в отношении всей информации, которую Исполнитель может получить о Пользователе во время использования сайта, его сервисов, продуктов, программ, а также в процессе оказания услуг.

2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Сайт — интернет-ресурс Исполнителя, расположенный по адресу: [адрес сайта], на котором размещена информация об услугах, а также формы для сбора персональных данных.

3. КАКИЕ ДАННЫЕ СОБИРАЕТ ИСПОЛНИТЕЛЬ

3.1. Исполнитель может собирать и обрабатывать следующие персональные данные Пользователя/Заказчика:

· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· данные о состоянии здоровья и результатах лабораторных исследований (анализы), предоставленные Пользователем в рамках получения услуг;
· иная информация, добровольно предоставленная Пользователем.

3.2. При посещении Сайта автоматически собираются технические данные, не относящиеся к персональным (тип браузера, IP-адрес, время посещения, информация о просмотренных страницах). Эти данные используются для статистического анализа и улучшения работы Сайта.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Исполнитель обрабатывает персональные данные Пользователей/Заказчиков в следующих целях:

· оказание информационно-консультационных услуг (включая составление индивидуальных протоколов коррекции, рекомендаций по питанию и нутрицевтикам);
· проведение консультаций (в том числе онлайн) и обратной связи;
· направление уведомлений, подтверждений, результатов оказания услуг;
· улучшение качества услуг, анализ обращений;
· информирование о новых услугах, акциях, мероприятиях (при наличии отдельного согласия Пользователя).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основании:

· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
· договора (оферты), заключаемого между Исполнителем и Заказчиком;
· согласия на обработку персональных данных, предоставленного Пользователем.

5.2. В случае, если Пользователь предоставляет персональные данные ребенка (своего или подопечного), он подтверждает, что действует в качестве законного представителя и имеет все необходимые полномочия, а также ознакомлен с настоящей Политикой и согласен с условиями обработки данных ребенка.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Персональные данные обрабатываются только в целях, соответствующих настоящей Политике.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.6. При обработке персональных данных обеспечивается их точность, достаточность, актуальность.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Исполнитель осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Персональные данные хранятся в электронном виде на защищенных носителях и на бумажных носителях (в случае, если это необходимо для исполнения договорных обязательств).

7.3. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором или законодательством. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

7.4. Исполнитель вправе передать персональные данные третьим лицам только в следующих случаях:

· Пользователь дал письменное согласие на такую передачу;
· передача необходима для оказания услуги (например, для направления результатов анализов в лабораторию);
· передача предусмотрена законодательством Российской Федерации.

7.5. Исполнитель имеет право использовать обезличенные данные Пользователей (без указания имени, фамилии, контактных данных) в информационных и образовательных целях, в том числе для публикации разборов клинических случаев в социальных сетях и блоге.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет право:

· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать свое согласие на обработку персональных данных путем направления письменного заявления на электронную почту Исполнителя;
· обжаловать действия или бездействие Исполнителя в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав Пользователь может обратиться к Исполнителю путем направления письменного запроса на электронную почту: [указать e-mail]. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К таким мерам относятся:

· использование защищенных каналов связи;
· ограничение доступа к персональным данным сотрудников (ассистентов, при их наличии), подписавших соглашение о неразглашении;
· регулярное обновление программного обеспечения и антивирусных средств;
· хранение персональных данных в зашифрованном виде.

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ

10.1. При оказании услуг, связанных с состоянием здоровья ребенка, Исполнитель обрабатывает персональные данные ребенка на основании согласия его законного представителя (родителя, усыновителя, опекуна).

10.2. Законный представитель, предоставляя персональные данные ребенка, подтверждает, что действует в его интересах и имеет все необходимые полномочия.

10.3. Обработка персональных данных ребенка осуществляется в том же порядке и с соблюдением тех же мер защиты, что и обработка персональных данных взрослого Пользователя.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика может быть изменена Исполнителем в одностороннем порядке. Изменения вступают в силу с момента публикации новой версии Политики на Сайте.

11.2. Продолжение использования Сайта и/или обращение за получением услуг после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Исполнителю по электронной почте: [указать e-mail].

Дата публикации: ____________________

Исполнитель: Ерофеева Марина Владимировна
Статус: Самозанятое лицо (налог на профессиональный доход)
ИНН: ____________________
Контактный телефон: ____________________
Электронная почта: ____________________