ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [адрес сайта].
Оператор персональных данных:
[полное наименование организации / Ф. И. О. индивидуального предпринимателя];
ИНН: [ИНН];
ОГРН / ОГРНИП: [номер];
адрес: [адрес];
электронная почта: [email для обращений по персональным данным].
Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь предоставляет через формы сайта:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранной услуге, желаемой дате и времени записи;
— содержание обращения в пределах, необходимых для его рассмотрения.
Пользователю не следует указывать в свободных полях сведения о здоровье, паспортные данные и другую информацию, которая не требуется для заявки.
При посещении сайта также могут обрабатываться технические сведения: IP-адрес, информация о браузере и устройстве, посещённых страницах, времени посещения и файлах cookie. Фактически используемые сервисы и сроки хранения cookie: [указать перечень, назначение и сроки].

1. Цели и основания обработки

Персональные данные обрабатываются для следующих целей:
Обработка заявок и обратная связь.
Данные: имя, телефон, email, содержание обращения.
Основание: согласие пользователя.
Срок: до завершения обработки обращения, но не более 12 месяцев с момента его поступления, либо до отзыва согласия, если отсутствует другое законное основание обработки.
Организация записи на услуги.
Данные: имя, телефон, email, выбранная услуга, дата и время записи.
Основание: согласие пользователя либо необходимость заключения и исполнения договора по инициативе пользователя.
Срок: до завершения записи и исполнения обязательств; дальнейшее хранение допускается при наличии предусмотренных законом оснований.
Обеспечение работы и безопасности сайта.
Данные: технические сведения, необходимые для работы сайта и защиты от неправомерных действий.
Основание: применимое законное основание с учётом назначения конкретного средства обработки.
Срок: [указать фактический срок хранения технических журналов].
Анализ посещаемости сайта, если используются аналитические сервисы.
Данные: технические сведения и идентификаторы cookie.
Основание: отдельное согласие пользователя, когда оно необходимо.
Сервисы и срок обработки: [указать используемые сервисы и срок].
Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя.

1. Порядок обработки

Обработка осуществляется с использованием средств автоматизации и без них.
Оператор может выполнять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.
Обрабатываются только данные, необходимые для заявленных целей. Оператор не допускает объединения баз данных, обрабатываемых для несовместимых целей.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их локализацию в соответствии с требованиями законодательства Российской Федерации.

1. Передача данных

Для работы сайта, обработки заявок и организации записи Оператор может поручать обработку персональных данных следующим лицам:
[полное наименование, адрес и функция каждого исполнителя: платформа сайта, CRM, сервис записи, хостинг и другие фактически используемые сервисы].
Такие лица получают только данные, необходимые для выполнения соответствующего поручения. Обработка осуществляется на основании договора, предусматривающего требования к конфиденциальности и защите данных, и при наличии необходимых правовых оснований.
Данные могут предоставляться государственным органам в случаях, установленных законодательством.
Персональные данные не публикуются для неограниченного круга лиц без отдельного правового основания.
Трансграничная передача: [указать, осуществляется ли она; если осуществляется — страны, получателей, цели и основания передачи].

1. Защита и прекращение обработки

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.
При достижении цели обработки или отзыве согласия данные удаляются или уничтожаются в срок, предусмотренный законодательством, если отсутствует другое законное основание для продолжения обработки. Уничтожение данных оформляется в установленном порядке.

1. Права пользователя

Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных;
— отзывать согласие;
— требовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляются на [email] либо по адресу: [почтовый адрес]. Для идентификации заявителя Оператор вправе запросить сведения, необходимые в соответствии с законодательством.
Ответы предоставляются в сроки, установленные законом.

1. Изменение Политики

Актуальная редакция размещается по адресу: [ссылка на Политику].
Дата вступления в силу: [дата].