Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Руденских Юрий Юрьевич, пластический хирург (далее — Оператор). Оператор определяет цели и порядок обработки данных и отвечает за неё.

По всем вопросам, связанным с персональными данными, пишите на docrudenskikh_yy@mail.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через сайт rudenskikh.ru.

2. Какие данные собираются

Через форму записи на консультацию — только то, что вы сами укажете:

• имя;
• номер телефона;
• город, в котором вам удобно прийти на приём, и интересующая операция — если вы их выбрали;
• комментарий — если вы его оставили.

Автоматически при посещении сайта — IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения, файлы cookie. Эти данные собирают сервер хостинга и сервис Яндекс Метрика (раздел 5).

Оператор не запрашивает сведения о состоянии здоровья, диагнозах и другие специальные категории персональных данных. Их обсуждают на очной консультации. Если вы всё же указали такие сведения в комментарии, они не используются и удаляются вместе с заявкой.

Сайт предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.

3. Зачем

• связаться с вами по заявке, ответить на вопросы и записать на консультацию — по имени, телефону, городу, теме и комментарию;
• понимать, как посетители пользуются сайтом, улучшать его и оценивать эффективность рекламы — по обезличенной статистике Яндекс Метрики;
• обеспечивать работу и безопасность сайта — по техническим журналам сервера.

Данные не используются для рассылок и не продаются. Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4. На каком основании

Данные из формы записи обрабатываются на основании вашего согласия, которое вы даёте, отмечая галочку перед отправкой. Без него заявка не отправляется.

Файлы cookie и данные Яндекс Метрики обрабатываются на основании согласия, которое вы даёте при первом посещении сайта в уведомлении о cookie. Отказаться можно, отключив cookie в настройках браузера или установив блокировщик Яндекс Метрики; сайт при этом продолжит работать.

5. Кто ещё имеет доступ к данным

Заявку получает и читает только Оператор и лицо, которое он уполномочил отвечать на заявки. Клиники, в которых Оператор ведёт приём, данные с сайта не получают: вы связываетесь с ними сами.

Для работы сайта Оператор пользуется услугами российских компаний:

• ООО «Бегет» (Санкт-Петербург) — хостинг сайта. Через сервер проходит заявка и сохраняются технические журналы. Сама заявка на сервере не хранится.
• ООО «ВК» (Москва) — почтовый сервис Mail.ru, в который приходят заявки.
• ООО «ЯНДЕКС» (Москва) — сервис веб-аналитики Яндекс Метрика и рекламная система Яндекс Директ. Метрика получает обезличенные сведения о посещении (раздел 2). Содержимое полей формы записи в Метрику не передаётся. Условия обработки данных Яндексом: yandex.ru/legal/metrica_termsofuse.

Все данные хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Сервис Google Search Console используется только для просмотра статистики сайта в поиске Google и данных посетителей не получает.

6. Сколько хранятся

• заявки — до достижения цели обработки, но не дольше 12 месяцев с момента получения, либо до отзыва согласия, если вы отзовёте его раньше;
• технические журналы сервера — в сроки, установленные хостинг-провайдером;
• данные Яндекс Метрики — в сроки, установленные ООО «ЯНДЕКС».

По истечении срока данные уничтожаются.

7. Как данные защищены

• сайт работает только по защищённому протоколу HTTPS;
• форма принимает заявки только со страниц самого сайта, проверяет данные на сервере и ограничивает частоту отправки;
• заявка не сохраняется в базе данных на сервере — она сразу уходит письмом;
• доступ к почте с заявками есть только у Оператора и уполномоченного им лица;
• сторонние скрипты, кроме Яндекс Метрики, на сайте не используются.

Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

8. Ваши права

Вы вправе:

• узнать, какие ваши данные обрабатываются, зачем и кем;
• потребовать уточнить, заблокировать или удалить данные;
• в любой момент отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Для этого напишите на docrudenskikh_yy@mail.ru с темой письма «Отзыв согласия на обработку персональных данных», «Уточнение персональных данных» или «Запрос сведений об обработке персональных данных» и укажите имя и телефон, с которыми оставляли заявку. Оператор ответит в течение 10 рабочих дней. После отзыва согласия данные уничтожаются в течение 30 дней.

9. Изменения

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.