Политика в отношении обработки персональных данных

1.1. Назначение документа

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика определяет цели, правовые основания, порядок обработки и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем Ушаковой Алисой Геннадьевной при осуществлении деятельности «Первой послеродовой службы».

Оператор персональных данных:

Индивидуальный предприниматель Ушакова Алиса Геннадьевна.

ИНН: 253813796832.

ОГРНИП: 323253600107501.

Адрес регистрации: 690088, Приморский край, г. Владивосток, ул. Жигура, д. 40, кв. 85.

Телефон: +7 (995) 871-51-55.

Электронная почта: help@pervaya.pro.

1.2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.

Оператор — ИП Ушакова Алиса Геннадьевна, организующая и осуществляющая обработку персональных данных и определяющая цели и состав такой обработки.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Сайт — интернет-сайт «Первая послеродовая служба», доступный по адресу https://pervaya.pro/.

1.3. Сфера действия

Политика применяется к персональным данным, получаемым Оператором через Сайт, его формы обратной связи, заявки, оформление программ заботы, подарочных сертификатов и иные доступные пользователям функции.

Политика распространяется на обработку данных, осуществляемую Оператором самостоятельно или с привлечением лиц, действующих по его поручению.

2.1. Основные правовые основания

Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований, включая:

• Согласие субъекта персональных данных на обработку его персональных данных.
• Необходимость заключения или исполнения договора, стороной которого является субъект персональных данных.
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
• Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.
• Иные основания, прямо предусмотренные законодательством Российской Федерации.

Правовое основание определяется отдельно применительно к каждой цели обработки.

2.2. Нормативные документы

При обработке персональных данных Оператор руководствуется:

• Конституцией Российской Федерации.
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в части рекламных сообщений.
• Иными применимыми нормативными правовыми актами Российской Федерации.

Оператор осуществляет обработку персональных данных на основе следующих принципов:

3.1. Законность и справедливость обработки.

3.2. Сбор данных исключительно для конкретных, заранее определённых и законных целей.

3.3. Недопущение обработки данных, несовместимой с целями их первоначального сбора.

3.4. Обработка только тех сведений, которые необходимы для заявленных целей.

3.5. Недопущение избыточного сбора персональных данных.

3.6. Обеспечение точности, достаточности и актуальности обрабатываемой информации.

3.7. Ограничение сроков хранения периодом, необходимым для достижения целей обработки, если иной срок не установлен законодательством.

3.8. Удаление, уничтожение или обезличивание персональных данных при достижении целей обработки либо при наступлении других предусмотренных законом оснований.

4.1. Обработка обращений

Цель — получение и рассмотрение вопросов посетителей Сайта, предоставление ответов, установление обратной связи.

Обрабатываемые данные:

• Имя.
• Номер телефона.
• Электронная почта, если предоставлена.
• Содержание обращения.
• Предпочтительный способ связи, если указан.

Правовое основание — согласие субъекта персональных данных либо иное применимое основание, предусмотренное законодательством.

4.2. Оформление и оказание услуг

Цель — заключение и исполнение договоров на оказание услуг «Первой послеродовой службы».

В рамках данной цели могут обрабатываться:

• Имя и фамилия клиента.
• Контактный номер телефона.
• Электронная почта.
• Наименование выбранной программы.
• Информация о заказе.
• Предпочтительные даты и время оказания услуг.
• Адрес оказания помощи.
• Организационные пожелания, необходимые для исполнения договора.
• Сведения о статусе оплаты и оказанных услугах.

Обработка осуществляется в объёме, необходимом для оформления заказа, согласования визитов помощницы, организации сопровождения куратором и исполнения договора.

Правовое основание — заключение и исполнение договора, выполнение обязанностей по законодательству РФ.

4.3. Оформление подарочных сертификатов

Цель — продажа, оформление, учёт и передача подарочных сертификатов «Первой послеродовой службы».

Могут обрабатываться:

Данные покупателя:

• Имя.
• Телефон.
• Электронная почта.
• Сведения о заказе и оплате.

Данные получательницы:

• Имя.
• Номер телефона или иной согласованный способ связи.
• Выбранная программа заботы или номинал сертификата.
• Личное поздравление, если оно предоставлено.
• Дата и способ передачи сертификата.

Для бумажного сертификата при необходимости дополнительно обрабатываются данные, требующиеся для согласованной доставки или получения.

Оператор использует сведения о получательнице только в целях оформления, передачи и последующего использования подарка при наличии законного основания для такой обработки.

Если сведения о получательнице переданы покупателем, Оператор выполняет предусмотренные законом обязанности в отношении данных, полученных не непосредственно от субъекта персональных данных.

4.4. Организационное сопровождение семей

Цель — согласование графика визитов, взаимодействие с куратором, подбор помощницы, организация и контроль качества оказания услуг.

Могут обрабатываться контактные данные клиента, адрес оказания услуг, расписание визитов, сведения о выбранной программе и необходимые организационные пожелания семьи.

Доступ к сведениям предоставляется только лицам, которым они необходимы для исполнения соответствующих обязанностей.

4.5. Расчёты и исполнение требований законодательства

Цель — оформление оплаты, возвратов, чеков, бухгалтерских и налоговых документов, исполнение предусмотренных законом обязанностей.

Могут обрабатываться данные клиента, информация о заказе, сумме, способе и статусе оплаты, сведения о возврате и реквизиты, необходимые для его проведения.

4.6. Обеспечение работоспособности и безопасности Сайта

Цель — обеспечение технического функционирования Сайта, защита его от неправомерного доступа, ошибок, злоупотреблений и технических угроз.

В необходимом объёме могут обрабатываться технические данные о подключении и использовании Сайта.

4.7. Аналитика и улучшение работы Сайта

При использовании подключённых аналитических сервисов Оператор может обрабатывать сведения о посещении страниц, действиях пользователей и работе интерфейса для оценки удобства Сайта.

Такая обработка осуществляется при наличии соответствующего правового основания и с соблюдением требований к использованию необязательных файлов cookie.

4.8. Информационные и рекламные сообщения

Отправка рекламных и маркетинговых сообщений осуществляется только при наличии необходимого предварительного согласия адресата.

Согласие на получение рекламных материалов оформляется отдельно и не является обязательным условием приобретения услуг.

5.1. Категории субъектов

Оператор может обрабатывать персональные данные следующих лиц:

• Посетителей Сайта.
• Пользователей форм обратной связи.
• Лиц, оставляющих заявки на программы заботы.
• Покупателей услуг.
• Покупателей подарочных сертификатов.
• Получательниц подарочных сертификатов.
• Клиентов, взаимодействующих с куратором службы.
• Лиц, направляющих обращения по вопросам оплаты, возврата и исполнения договора.

5.2. Персональные данные посетителей Сайта

В зависимости от фактически используемых технических средств могут обрабатываться:

• IP-адрес.
• Файлы cookie.
• Данные браузера и устройства.
• Дата и время обращения к Сайту.
• Адрес посещённой страницы.
• Источник перехода.
• Технические сведения об использовании Сайта.

5.3. Персональные данные клиентов

В зависимости от выбранной услуги и способа обращения:

• Имя, фамилия.
• Номер телефона.
• Электронная почта.
• Адрес оказания услуги.
• Название и состав выбранной программы.
• Сведения о согласованных датах и времени визитов.
• Данные об оплате и заказах.
• Информация, предоставленная клиентом для организации оказания услуг.

5.4. Минимизация сбора данных

Оператор не требует предоставления сведений, которые не нужны для оформления обращения, заключения или исполнения договора.

Пользователю рекомендуется не указывать в открытых формах Сайта паспортные данные, медицинские диагнозы, результаты анализов и другие сведения повышенной чувствительности, если предоставление таких данных не предусмотрено отдельной законной процедурой.

6.1. Сведения о здоровье

Деятельность «Первой послеродовой службы» связана с поддержкой женщин во время беременности и после рождения ребёнка.

При общении с куратором или специалистами клиент может сообщать сведения о беременности, состоянии здоровья, восстановлении после родов или здоровье ребёнка.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных.

Их обработка допускается только при наличии предусмотренного законом основания и соблюдении соответствующих требований к защите и конфиденциальности.

Стандартные формы заявок и покупки на Сайте не предназначены для сбора медицинской документации, диагнозов и результатов обследований.

Если для отдельной услуги требуется обработка сведений о здоровье, порядок получения таких данных, круг имеющих доступ лиц, правовые основания и необходимые согласия определяются отдельно.

6.2. Сведения о детях

Услуги послеродовой помощи предназначены для семей с детьми первого года жизни.

В связи с организацией услуг может потребоваться минимальная информация о ребёнке, например возраст или предполагаемая дата рождения.

Оператор не требует предоставления избыточных сведений о несовершеннолетних.

Обработка данных ребёнка осуществляется при наличии соответствующего законного основания и с учётом прав его законных представителей.

6.3. Чат со специалистами

Если клиенту предоставляется доступ к чату с педиатром, гинекологом, специалистом по грудному вскармливанию или психологом, обработка данных в рамках такого взаимодействия должна соответствовать характеру предоставляемой услуги и требованиям законодательства.

Доступ специалистов к сведениям о клиенте ограничивается необходимостью оказания согласованной поддержки и наличием законных оснований.

Порядок обработки специальных категорий данных и распределение обязанностей между службой и специалистами определяются отдельно.

6.4. Биометрические данные

Оператор не использует фотографии, изображения лиц, голосовые записи и иные сведения для биометрической идентификации посетителей Сайта.

Если в будущем будет внедрена обработка биометрических персональных данных, соответствующие условия должны быть определены отдельно в соответствии с законодательством.

7.1. Способы обработки

Обработка персональных данных может осуществляться:

• Автоматизированным способом.
• Неавтоматизированным способом.
• Сочетанием указанных способов.

7.2. Действия с персональными данными

Оператор может осуществлять:

• Сбор.
• Запись.
• Систематизацию.
• Накопление.
• Хранение.
• Уточнение, обновление и изменение.
• Извлечение.
• Использование.
• Передачу при наличии законных оснований.
• Обезличивание.
• Блокирование.
• Удаление.
• Уничтожение.

7.3. Источники получения персональных данных

Данные могут поступать:

• Непосредственно от пользователя через формы Сайта.
• При обращении по телефону или электронной почте.
• При оформлении заказа.
• При взаимодействии с куратором.
• От покупателя подарочного сертификата в отношении получательницы при наличии законных оснований.
• Автоматически при использовании технических средств Сайта.

7.4. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать их конфиденциальность.

Персональные данные не подлежат публичному распространению без предусмотренного законом основания.

8.1. Общие положения

Оператор не продаёт персональные данные пользователей.

Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством РФ, при исполнении договоров, при наличии необходимого согласия или другого законного основания.

8.2. Платформа Tilda

Для размещения Сайта, функционирования форм обратной связи, каталога и системы управления заявками Tilda CRM используется платформа Tilda.

Поставщик платформы:

АО «Тильда Паблишинг»

ИНН: 9707041449.

ОГРН: 1247700830354.

Обработка персональных данных пользователей Сайта средствами платформы осуществляется в соответствии с применимыми условиями и поручением на обработку персональных данных.

Сведения могут включать имя, телефон, адрес электронной почты, информацию о заказах, предоставленные сообщения и другие данные, передаваемые через используемые функции Сайта.

8.3. Платёжные организации

При подключении интернет-эквайринга сведения, необходимые для проведения оплаты, могут передаваться Т-Банку, платёжным организациям и операторам фискальных данных в пределах, необходимых для обработки платежей, возвратов и исполнения требований законодательства.

Оператор не получает и не хранит полные реквизиты банковских карт пользователей непосредственно через стандартные формы Сайта.

Ввод платёжных реквизитов осуществляется с использованием предусмотренных платёжной системой защищённых механизмов.

8.4. Сотрудники и привлечённые специалисты

Ограниченный доступ к данным могут получать кураторы, помощницы и специалисты, привлекаемые к оказанию конкретной услуги.

Каждому лицу предоставляется доступ только к тем сведениям, которые необходимы для выполнения соответствующих функций.

8.5. Доставка бумажных сертификатов

При оформлении доставки бумажного подарочного сертификата необходимые сведения о получении и адресе доставки могут передаваться привлечённому исполнителю доставки при наличии законного основания.

8.6. Государственные органы

Персональные данные предоставляются уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8.7. Трансграничная передача

При использовании информационных систем и сторонних сервисов Оператор учитывает требования законодательства РФ, регулирующие трансграничную передачу персональных данных.

До использования сервисов, предполагающих передачу персональных данных за пределы Российской Федерации, Оператор определяет наличие такой передачи и выполняет применимые законодательные требования.

8.8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства РФ к использованию баз данных, находящихся на территории Российской Федерации.

При выборе сервисов для хранения и обработки информации учитываются требования части 5 статьи 18 Федерального закона № 152-ФЗ.

9.1. Общие сведения

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, безопасности и удобства использования.

Cookie представляют собой небольшие файлы или технические идентификаторы, которые могут сохраняться в браузере пользователя.

9.2. Категории файлов cookie

Технические cookie

Используются для обеспечения основных функций Сайта, корректной работы форм, корзины, сохранения технических настроек и безопасности.

Функциональные cookie

Могут использоваться для запоминания предпочтений пользователя и выбранных параметров.

Аналитические cookie

При подключении соответствующих сервисов могут использоваться для анализа посещаемости, востребованности разделов и совершенствования работы Сайта.

9.3. Управление cookie

Пользователь может управлять файлами cookie посредством настроек браузера.

Использование необязательных технологий отслеживания, предполагающих обработку персональных данных, осуществляется при наличии соответствующего законного основания, в необходимых случаях — после получения согласия пользователя.

Отказ от необязательных cookie не должен препятствовать использованию основных функций Сайта.

9.4. Сервисы аналитики

При подключении сервисов веб-аналитики сведения об используемых сервисах, целях обработки и необходимых настройках согласия должны быть отражены в действующей редакции Политики и интерфейсе Сайта.

10.1. Общие правила

Персональные данные хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, если обязанность их дальнейшего хранения не предусмотрена законодательством Российской Федерации.

10.2. Обращения пользователей

Данные, полученные через формы обратной связи, обрабатываются в течение времени, необходимого для рассмотрения обращения и предоставления ответа.

Если обращение связано с заключением договора, возникновением претензии или иным юридически значимым обстоятельством, отдельные сведения могут сохраняться в течение применимых сроков, установленных законодательством.

10.3. Данные по заказам и оказанным услугам

Данные, необходимые для исполнения договора, обрабатываются на протяжении действия соответствующих договорных отношений.

Документы об оплате, возвратах, бухгалтерском и налоговом учёте сохраняются в течение сроков, предусмотренных законодательством Российской Федерации.

10.4. Данные получательниц сертификатов

Данные получательниц подарочных сертификатов используются в пределах, необходимых для оформления, передачи, учёта и исполнения обязательств по сертификату.

После достижения целей обработки они удаляются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

10.5. Прекращение обработки

При достижении целей обработки, отзыве согласия или поступлении законного требования субъекта персональных данных Оператор прекращает соответствующую обработку и обеспечивает удаление или уничтожение данных в порядке и сроки, предусмотренные законодательством.

Обработка может продолжаться при наличии самостоятельного законного основания, в частности обязанности хранить документы по совершённым операциям.

10.6. Порядок уничтожения

Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления, с соблюдением требований законодательства РФ и установленных Оператором процедур.

11.1. Общие положения

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. Организационные меры

В зависимости от характера обработки применяются:

• Определение перечня лиц, имеющих доступ к персональным данным.
• Разграничение полномочий сотрудников и привлечённых специалистов.
• Установление порядка обработки и хранения данных.
• Обеспечение конфиденциальности.
• Ознакомление допущенных лиц с правилами обработки данных.
• Контроль соблюдения установленных требований.
• Ограничение доступа к сведениям, не требующимся для исполнения конкретных обязанностей.

11.3. Технические меры

В объёме, соответствующем используемым информационным системам и актуальным угрозам безопасности, предусматриваются:

• Защита учётных записей и средств доступа.
• Использование защищённых соединений.
• Ограничение прав доступа.
• Контроль доступа к системам, содержащим персональные данные.
• Меры предотвращения несанкционированного доступа.
• Выявление и устранение инцидентов информационной безопасности.

11.4. Действия при инцидентах

В случае выявления нарушения безопасности персональных данных Оператор принимает меры по ограничению его последствий, выяснению обстоятельств и восстановлению надлежащего уровня защиты.

Уведомление уполномоченных органов и проведение необходимых мероприятий осуществляются в случаях, порядке и сроки, установленные законодательством РФ.

12.1. Основные права

Субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных.
• Уточнять неполные, устаревшие или неточные данные.
• Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
• Отозвать ранее предоставленное согласие.
• Возражать против обработки данных в предусмотренных законом случаях.
• Отказаться от получения рекламных сообщений.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
• Пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Как направить обращение

По вопросам обработки персональных данных можно обратиться:

По электронной почте:

help@pervaya.pro

По телефону:

+7 (995) 871-51-55

Письменно по адресу:

690088, Приморский край, г. Владивосток, ул. Жигура, д. 40, кв. 85.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить содержание его требования, в объёме, предусмотренном законодательством.

12.3. Сроки рассмотрения

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.

Информация, предусмотренная законом, предоставляется по соответствующему запросу в течение 10 рабочих дней, если иной срок не установлен законом. В предусмотренных случаях срок может быть продлён с направлением мотивированного уведомления.

12.4. Отзыв согласия

Субъект персональных данных может отозвать ранее предоставленное согласие, направив соответствующее обращение на help@pervaya.pro.

После получения отзыва Оператор прекращает обработку, основанную на этом согласии, в предусмотренном законом порядке, если отсутствуют другие законные основания для продолжения обработки.

Отзыв согласия не отменяет законные обязанности Оператора по хранению документов, связанных с выполненными договорами и платежами.

13.1. Ответственность

Оператор несёт ответственность за соблюдение законодательства Российской Федерации в области обработки и защиты персональных данных.

Лица, допущенные к обработке персональных данных, обязаны соблюдать установленные требования конфиденциальности и безопасности.

13.2. Контрольный орган

Государственный контроль и надзор за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор.

Официальный сайт: https://rkn.gov.ru/

14.1. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, целей или способов обработки персональных данных.

Новая редакция публикуется на Сайте и вступает в силу с даты, указанной в соответствующей редакции.

14.2. Доступность Политики

Актуальная редакция Политики размещается в открытом доступе на отдельной странице Сайта.

Ссылка на неё должна быть доступна из подвала сайта и рядом с формами, в которых осуществляется сбор персональных данных.

14.3. Применимое законодательство

К настоящей Политике применяется законодательство Российской Федерации.

14.4. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, уточнения сведений, отзыва согласия или удаления информации можно обратиться:

Email: help@pervaya.pro

Телефон: +7 (995) 871-51-55.

Почтовый адрес: 690088, г. Владивосток, ул. Жигура, д. 40, кв. 85.

Индивидуальный предприниматель Ушакова Алиса Геннадьевна

ИНН: 253813796832

ОГРНИП: 323253600107501

Адрес регистрации: 690088, Приморский край, г. Владивосток, ул. Жигура, д. 40, кв. 85.

Телефон: +7 (995) 871-51-55.

Электронная почта: help@pervaya.pro.

Сайт: pervaya.pro.