Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Шихирман Эдуардом Вадимовичем (далее — Оператор).

1.2. Оператор:

• ИНН: 771601832930

• ОГРНИП: 319774600324002

• ОКПО: 0157342743

• Юридический адрес: 129345, г. Москва, ул. Оборонная, д. 10, кв. 97

• Банковские реквизиты: р/с 40802810800003115742 в АО «ТИНЬКОФФ БАНК» г. Москва, к/с 30101810145250000974, БИК 044525974

• Email: info@uplastica.ru

• Телефон: +7 985 604 88 99

1.3. Настоящая Политика распространяется на все сайты Оператора, включая сайт: https://uplastica.ru/ (далее — Сайт).

1.4. Используя Сайт и отправляя свои персональные данные через формы обратной связи, Вы выражаете согласие с условиями настоящей Политики. Самостоятельное согласие в виде отдельного документа (через чек-бокс или всплывающее окно) запрашивается Оператором при заполнении форм «Записаться на приём», «Задать вопрос», «Оставить отзыв».

2. Какие персональные данные обрабатывает Оператор

2.1. В зависимости от цели обращения Оператор может обрабатывать:

2.1.1. Общедоступные персональные данные:

• Фамилия, Имя, Отчество.

• Номер телефона.

• Адрес электронной почты (email).

2.1.2. Специальные категории персональных данных (сведения о здоровье):

• Жалобы на состояние здоровья.

• Анамнез (история заболевания).

• Данные осмотра (при онлайн-консультации).

• Диагнозы (предварительные или окончательные).

• Рекомендации по лечению/операции.

• Фотографии проблемных зон (загружаемые пациентом).

Правовое основание для обработки специальных категорий ПД: пп. 1, 2 ч. 2 ст. 10 Федерального закона № 152-ФЗ (согласие субъекта в письменной форме + необходимость для оказания медицинской помощи).

2.1.3. Технические данные, собираемые автоматически:

• IP-адрес.

• Данные браузера (user-agent).

• Информация из cookie-файлов.

• Адрес страницы, с которой перешли на Сайт.

3. Цели обработки персональных данных

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих оснований:

• Согласие субъекта на обработку его персональных данных.

• Договор, стороной которого является субъект (или договор по требованию субъекта) — например, при записи на платную консультацию.

• Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

• Обработка необходима для осуществления прав и законных интересов Оператора (в рамках закона).

4.2. Для обработки специальных категорий данных (о здоровье) Оператор дополнительно получает письменное согласие субъекта (в форме чек-бокса с привязкой к тексту Согласия).

5. Условия обработки и передачи персональных данных

5.1. Оператор НЕ ПЕРЕДАЁТ персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом:

• По запросу суда, прокуратуры, следственных органов (в установленном порядке).

• Для оказания медицинской помощи (например, передача данных лаборатории, если требуется анализ) — с отдельного согласия пациента.

• В иных случаях с письменного согласия субъекта.

5.2. Оператор НЕ ОСУЩЕСТВЛЯЕТ трансграничную передачу персональных данных (передачу за пределы РФ).

6. Хранение и уничтожение персональных данных

6.1. Персональные данные хранятся:

• Данные для оказания медицинской услуги (ФИО, телефон, сведения о здоровье) — 5 лет с момента последнего обращения, если иное не требуется по закону (медицинская тайна — бессрочно по факту).

• Маркетинговые данные (email для рассылок) — до момента отписки субъекта.

• Технические данные (IP, cookie) — 12 месяцев.

6.2. Персональные данные уничтожаются в следующих случаях:

• По требованию субъекта (кроме данных, которые Оператор обязан хранить по закону — см. п. 6.1).

• По истечении срока хранения.

• При ликвидации Оператора.

Способ уничтожения: удаление с электронных носителей без возможности восстановления.

7. Права субъекта персональных данных

Вы имеете право:

1. Получить информацию о том, какие Ваши данные обрабатываются и с какой целью (бесплатно, не чаще 1 раза в год).

2. Требовать уточнения, блокирования или уничтожения Ваших данных, если они неполные, устаревшие или обрабатываются незаконно.

3. Отозвать согласие на обработку персональных данных (направив письменное уведомление Оператору). Отзыв согласия влечёт удаление данных, если их обработка больше не требуется по закону или договору.

4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на email: info@uplastica.ru с пометкой «Запрос о персональных данных» и приложите скан-копию паспорта (для идентификации).

8. Меры по защите персональных данных

Оператор принимает следующие меры:

• Назначено лицо, ответственное за обработку ПД (сам ИП).

• Доступ к ПД имеют только сотрудники, которым это необходимо для работы (с подписанным обязательством о неразглашении).

• Используется HTTPS-шифрование на Сайте.

• Регулярно обновляется антивирусное ПО и система обнаружения вторжений.

• Доступ к базам данных осуществляется по паролю.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://uplastica.ru/privacy-policy/

9.2. Продолжая использовать Сайт после изменений, Вы автоматически принимаете новую редакцию Политики.

10. Контактная информация

Индивидуальный предприниматель Шихирман Эдуард Вадимович

• ИНН: 771601832930

• ОГРНИП: 319774600324002

• ОКПО: 0157342743

• Юридический адрес: 129345, г. Москва, ул. Оборонная, д. 10, кв. 97

• Банковские реквизиты: р/с 40802810800003115742 в АО «ТИНЬКОФФ БАНК» г. Москва, к/с 30101810145250000974, БИК 044525974

• Email: info@uplastica.ru

• Телефон: +7 985 604 88 99