Политика обработки персональных данных

1. Кто обрабатывает ваши данные
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Мантарджиевым Дмитрием Васильевичем (ОГРНИП 321237500074964, ИНН 236801787593, адрес: 352630, Краснодарский край, м.р-н Белореченский, г.п. Белореченское, г. Белореченск, ул. Степная, д. 118) (далее «мы», «Оператор») и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).
1.2. Политика применяется к персональным данным, которые мы получаем через сайт https://mantaridis.ru (далее «Сайт»), по телефону, в мессенджерах, по электронной почте, а также при заключении и исполнении договоров.
1.3. Политика опубликована на Сайте в свободном доступе (часть 2 статьи 18.1 Закона). Термины используются в значениях, установленных Законом.

2. Как мы относимся к вашим данным
Мы обрабатываем персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, который нужен для их достижения. Мы следим за точностью данных и храним их не дольше, чем этого требуют цели обработки или закон.

3. Чьи данные мы обрабатываем
3.1. Посетители Сайта.
3.2. Лица, обратившиеся к нам через формы Сайта, по телефону, в мессенджерах или по электронной почте (далее «Заявители»).
3.3. Лица, заключившие с нами договор оказания информационно-консультационной услуги или договор организационного сопровождения (далее «Заказчики»).
3.4. Лица, давшие отдельное письменное согласие на публикацию отзывов, фотографий и видеозаписей (далее «Авторы материалов»).

4. Какие данные, зачем и на каком основании
4.1. Ответ на обращения и связь с вами
— Чьи данные: Заявители.
— Какие данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; ответы на вопросы опросника на Сайте (интересующая зона коррекции, пожелания к результату, планируемые сроки, ориентировочный бюджет, желаемый город); запись телефонного разговора при звонке по номеру, указанному на Сайте.
— Основание: согласие (пункт 1 части 1 статьи 6 Закона); заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона).
— Срок: до достижения цели, но не более 1 (одного) года с даты последнего обращения, либо до отзыва согласия.

4.2. Заключение и исполнение договора, бухгалтерский и налоговый учёт
— Чьи данные: Заказчики.
— Какие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджере; сведения об оплате и возврате денежных средств; переписка по договору; записи телефонных разговоров.
— Основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона).
— Срок: в течение действия договора и 5 (пяти) лет после окончания года, в котором договор исполнен.

4.3. Анализ использования Сайта
— Чьи данные: посетители Сайта.
— Какие данные: данные файлов cookie; IP-адрес; сведения о браузере и устройстве; адреса просматриваемых страниц и источник перехода; дата и время посещения; действия на Сайте.
— Основание: согласие, которое даётся нажатием кнопки «Принять» в уведомлении о файлах cookie (пункт 1 части 1 статьи 6 Закона).
— Срок: 1 (один) год с даты предоставления согласия, либо до отзыва согласия.

4.4. Публикация отзывов, фотографий и видеозаписей
— Чьи данные: Авторы материалов.
— Какие данные: имя; изображение; содержание отзыва и материалов.
— Основание: отдельное письменное согласие автора на обработку и распространение персональных данных (статьи 9, 10 и 10.1 Закона).
— Срок: до отзыва согласия или до истечения срока, указанного в нём.

4.5. Организационное сопровождение
— Чьи данные: Заказчики по договору организационного сопровождения.
— Какие данные: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; имя пользователя в мессенджере; переписка по договору.
— Основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).
— Кому передаём: медицинской организации, указанной в договоре: фамилия, имя, отчество и номер телефона для организации записи.
— Срок: в течение действия договора и 5 (пяти) лет после окончания года, в котором договор исполнен.

5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) лицам, которым поручена обработка (пункт 5.4), медицинской организации в случае, указанном в пункте 4.5, а также в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление и уничтожение. Распространение персональных данных осуществляется только в случае, указанном в пункте 4.4.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Мы вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона). Такое лицо обязано соблюдать принципы и правила обработки, установленные Законом, и обеспечивать конфиденциальность и безопасность данных. Такими лицами являются операторы следующих сервисов: amoCRM (хранение заявок и переписки с клиентами), Tilda (размещение Сайта и приём заявок через формы), «Яндекс Метрика» (анализ использования Сайта), «Сипуни» (телефония, запись и отслеживание звонков), «Яндекс Телемост» (проведение онлайн-консультаций), «Яндекс Почта» (электронная переписка).
5.5. Мы не принимаем решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки персональных данных.

6. Файлы cookie
6.1. Сайт использует технические файлы cookie, необходимые для его работы, и аналитические файлы cookie сервиса Яндекс Метрика и сервиса отслеживания звонков «Сипуни». Аналитические cookie используются только после того, как вы нажали кнопку «Принять» в уведомлении о файлах cookie.
6.2. Вы можете отказаться от аналитических cookie в уведомлении на Сайте, а также удалить cookie или запретить их сохранение в настройках браузера. Отказ может повлиять на работу отдельных функций Сайта.

7. Ваши права
7.1. Вы вправе: получать сведения об обработке ваших персональных данных (статья 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки; обжаловать наши действия или бездействие в Роскомнадзор или в суд.
7.2. Запросы, требования и отзыв согласия направляйте нам по электронной почте Mantaridis1@yandex.ru или письмом по адресу 352630, Краснодарский край, м.р-н Белореченский, г.п. Белореченское, г. Белореченск, ул. Степная, д. 118. Запрос должен содержать сведения, которые позволяют идентифицировать вас и подтвердить ваши отношения с нами (часть 3 статьи 14 Закона).
7.3. Мы отвечаем на запрос в течение 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём мы направим вам мотивированное уведомление.

8. Уточнение и уничтожение данных
8.1. Неточные данные мы уточняем в течение 7 (семи) рабочих дней с даты получения подтверждающих сведений.
8.2. Если выявлена неправомерная обработка, мы прекращаем её в течение 3 (трёх) рабочих дней, а если обеспечить её правомерность невозможно, уничтожаем данные в течение 10 (десяти) рабочих дней с даты выявления.
8.3. При достижении цели обработки или отзыве согласия мы прекращаем обработку и уничтожаем данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом.
8.4. Уничтожение данных подтверждается документально в соответствии с требованиями Роскомнадзора.

9. Как мы защищаем данные
9.1. Организацию обработки персональных данных Оператор осуществляет лично. Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона): ограничиваем круг лиц, допущенных к данным; используем средства аутентификации и разграничения доступа; применяем шифрование при передаче данных через Сайт; обеспечиваем резервное копирование.
9.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, мы уведомляем Роскомнадзор в течение 24 (двадцати четырёх) часов, а о результатах внутреннего расследования в течение 72 (семидесяти двух) часов (часть 3.1 статьи 21 Закона).

10. Изменения Политики и контакты
10.1. Мы вправе изменять Политику. Новая редакция вступает в силу с даты её размещения на Сайте, если иное не указано в ней.
10.2. Вопросы по Политике и обработке персональных данных направляйте нам по электронной почте Mantaridis1@yandex.ru.