Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
1.1. Настоящая политика конфиденциальности (далее – "Политика") ИП Афанасьевой Ольги Александровны (ОГРН 318784700042695, далее – «Оператор»), находящийся по адресу: 188508, Ленинградская область,  Ломоносовский р-н, ш. Красносельское д.6, кв. 492, выступающего в качестве оператора персональных данных, является документом, определяющим его политику в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите. 
1.2. Оператор предоставляет доступ неограниченного круга лиц к настоящей Политике с использованием средств сети "Интернет", для чего размещает ее на странице Сайта, к которой любое лицо может получить доступ с помощью следующего указателя: https://sdelatmrt.spb.ru.
1.3. Под персональными данными в настоящей Политике понимается информация, относящаяся прямо или косвенно к физическому лицу – субъекту персональных данных (далее – "Пользователь"). 
1.4. Персональные данные собираются посредством: 
1.4.1. сайта в сети "Интернет", расположенного по адресу: https://sdelatmrt.spb.ru (ранее и далее – "Сайт"); и/или 
1.4.2. сообщения этих данных Пользователем в ходе разговора с представителем Оператора по номеру телефона Оператора, указанному на Сайте. 
1.5. Персональные данные конкретного Пользователя могут собираться только тем способом, который указан в пункте 1.4 Политики, в зависимости от выбранного Пользователем способа обращения к оператору. Положения настоящей Политики в равной мере применяются к обработке персональных данных названным в настоящем пункте способом. 
1.6. Персональные данные обрабатываются Оператором для целей заключения или исполнения договоров (далее – "Договор"), стороной (выгодоприобретателем) по которым выступает Пользователь. Указанные Договоры заключаются с Пользователем посредством акцепта оферты (далее – "Условия"), опубликованной на странице Сайта, к которой любое лицо может получить доступ с помощью следующего указателя: https://sdelatmrt.spb.ru/oferta.  К целям заключения или исполнения Договоров относятся, в частности, следующие:

1.6.1. идентификация Пользователя и заключение Договора с Пользователем; 
1.6.2. обмен сообщениями (в устной или электронной форме) между Пользователем и Оператором; 
1.6.3. совершение Оператором действий, необходимых для исполнения Договора в объеме и в сроки, согласованные Сторонами; 
1.6.4. анализ обезличенной статистической информации, необходимой для улучшения качества исполнения Договора Оператором ("качества обслуживания"), в том числе исправления, изменения, улучшения и дополнения функционала Сайта; 
1.6.5. размещение или распространение рекламы. 
1.7. Акцептуя Условия, Пользователь подтверждает факт ознакомления с Политикой и выражает свое согласие с ее положениями. 
1.8. В соответствии с Условиями акцепт может выражаться, в том числе путем введения имени и номера телефона и нажатия кнопки "Записаться", «Консультация онлайн», «Заказать», «Консультация», «Найти дешевле», «Перезвонить сейчас», и иной подобной кнопки, расположенных на Сайте. Функционал Сайта не позволяет Оператору собирать персональные данные о Пользователе без заполнения Пользователем всех необходимых полей на Сайте (то есть до совершения акцепта Условий). 
1.9. В связи с тем, что обработка персональных данных Пользователя осуществляется в целях заключения и исполнения Договора, стороной которого является Пользователь, согласие Пользователя на такую обработку не требуется. 
1.10. Если в соответствии с законом обработка определенных категорий персональных данных допускается только с письменного согласия субъекта персональных данных, обработка Оператором таких категорий персональных данных Пользователя осуществляется на основании отдельного письменного согласия Пользователя и в соответствии с требованиями закона. 
1.11. Обработка персональных данных Пользователя, сделанных общедоступными Пользователем либо по его просьбе, осуществляется без согласия Пользователя в части таких персональных данных, если иное не следует из законодательства Российской Федерации и отсутствуют иные законные основания для обработки персональных данных Пользователя. 
1.12. Оператор вправе по своему усмотрению изменять настоящую Политику. Новая редакция Политики размещается на Сайте и вступает в силу со дня ее опубликования. 
1.13. Если у Пользователя, после акцепта Условий, возникают возражения против положений Политики или изменений к ней, то он обязан незамедлительно сообщить об этом Оператору по телефону, с использованием номера, указанного в пункте 
1.4.2 Политики. Соответствующие возражения Пользователя квалифицируются как отказ от Договора, который вступает в силу с момента его получения Оператором. Правила настоящего пункта не лишают Пользователя права повторно совершить акцепт Условий и стать стороной / выгодоприобретателем нового Договора.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
2.1. Обработка персональных данных Пользователя осуществляется Оператором на законной и справедливой основе. 
2.2. Обработка персональных данных Пользователя ограничивается достижением целей, указанных в пункте 1.6 Политики. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных Пользователя. 
2.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 2.4. Оператор обрабатывает только те персональные данные Пользователя, которые отвечают целям их обработки. 
2.5. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку избыточных по отношению к заявленным целям их обработки персональных данных Пользователя. 
2.6. Оператор обеспечивает при обработке персональных данных Пользователя их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных, или неточных данных Посетителя. 
2.7. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, в течение срока действия Договора, если больший срок не предусмотрен Договором или не обязателен в силу законодательства. 
2.8. Оператор соблюдает иные принципы обработки персональных данных, предусмотренные законодательством Российской Федерации или международно-правовыми нормами.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ 
3.1. К персональным данным Пользователя относятся сведения, которые он предоставляет для заключения или исполнения Договора, в том числе сведения, передаваемые при обмене электронными сообщениями через Сайт (через всплывающую форму, активируемую с помощью кнопки "Записаться", «Консультация онлайн», «Заказать», «Консультация», «Найти дешевле», «Перезвонить сейчас» и иной подобной кнопки, или в ходе устных переговоров с представителем Оператора, осуществляемых способом, указанным в пункте 1.4.2 Политики. 
3.2. Категории персональных данных. В информационных системах Оператора осуществляется обработка следующих категорий персональных данных в соответствии с классификацией, приведенной в Приказе Роскомнадзора от 30.05.2017 N 94 (ред. от 30.10.2018) "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения":

3.2.1. Категория 1 (персональные данные, п. 2.5. Приказа Роскомнадзора от 30.05.2017 N 94) фамилия, имя, отчество Пользователя, номер телефона, дата рождения, адрес электронной почты;

3.2.2 Категория 3 (биометрические персональные данные, п. 2.7. Приказа Роскомнадзора от 30.05.2017 N 94): рост и вес Пользователя;
3.3. В случае предоставления Пользователем Оператору персональных данных третьего лица, Пользователь обязан предварительно получить согласие такого третьего лица на обработку персональных данных третьего лица и ознакомить его с Политикой. Факт предоставления Пользователем Оператору персональных данных означает получение Пользователем согласия третьего лица и ознакомление его с Политикой. Пользователь обязан возместить Оператору любые убытки, причиненные нарушением настоящего пункта. 
3.4. Оператор не собирает и не обрабатывает иным образом сведения о состоянии здоровья Пользователя.

4. БИОМЕТРИЧЕСКИЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ 
4.1. Пользователь передает Оператору в связи с заключением и исполнением Договора биометрические персональные данные, включая рост и вес, характеризующие физиологические особенности Пользователя, необходимые для исполнения Договора. 
4.2. Персональные данные, указанные в пункте 4.1 настоящей Политики, не используются Оператором для идентификации Пользователя, в связи с чем письменное согласие Пользователя на их обработку не требуется.

5. ИНАЯ ОБРАБАТЫВАЕМАЯ ИНФОРМАЦИЯ 
5.1. Помимо персональных данных Пользователей (пункты 3 и 4 Политики), Оператор может осуществлять также обработку следующей информации о Пользователях и иных посетителях Сайта: 
5.1.1. стандартные данные, получаемые http-сервером при доступе к Сайту и последующих действиях посетителя Сайта, в том числе IP-адрес хоста, вид используемой операционной системы и тип браузера, посещенные страницы Сайта. 
5.1.2. автоматически отправляемые Оператору фрагменты данных, используемые для сохранения данных на стороне посетителя Сайта (“cookie” и им подобные). 
5.1.3. обезличенная информация, получаемая в результате действий посетителя Сайта.

6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИХ ЗАЩИТА 
6.1. Пользователь соглашается с тем, что Оператор для целей исполнения своих обязанностей и осуществления прав, вытекающих из Договора или в связи с его заключением, иных документов, принятых Оператором, и норм законодательства Российской Федерации, имеет доступ к любой информации, которая передана Пользователем Оператору посредством Сайта или в ходе обмена сообщениями с Оператором, в том числе, к персональным данным Пользователя. 
6.2. Оператор принимает организационные и технические меры, необходимые и достаточные для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в отношении таких данных. 
6.3. Оператор свободно распоряжается обезличенной статистической информацией, касающейся использования Сайта Пользователем и функционирования Сайта, в том числе вправе передавать ее третьим лицам. 
6.4. Лица, не являющиеся сотрудниками и представителями Оператора, доступ к персональным данным Пользователя не имеют, за исключением персональных данных, которые сделаны Пользователем общедоступными, а также случаев, предусмотренных настоящей Политикой или законом.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 
7.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных положениями Политики или закона. 7.2. Для достижения цели заключения или исполнения Договора, по которому Пользователь является стороной или выгодоприобретателем, Пользователь соглашается на обработку его персональных данных, в том числе путем их передачи в соответствии с Договором третьему лицу, выбираемому по указанию Пользователя. Пользователь самостоятельно выбирает третье лицо, которому Оператор обязан передать персональные данные, путем нажатия в соответствующем разделе клавиши "Записаться", «Консультация онлайн», «Заказать», «Консультация», «Найти дешевле», «Перезвонить сейчас», а равно в ходе устного разговора с представителем Оператора по телефону, указанному в пункте 1.4.2 Политики. 
7.3. При оказании Пользователю, с его ведома и согласия, Оператором услуги по организации его перевозки от места его нахождения/жительства до места нахождения выбранной Пользователем медицинской организации, Пользователь соглашается на передачу его персональных данных, необходимых для оказания данной услуги, любому третьему лицу, с которым у Оператора заключен договор об организации перевозок. Сведения о таком третьем лице доводятся до Пользователя при согласовании условий оказания соответствующих услуг. 
7.4. Любые третьи лица, которым Оператор передает персональные данные в случаях и по основаниям, предусмотренным Политикой, обязаны принять на себя обязательства по обеспечению конфиденциальности полученной информации.

8. ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 
8.1. Пользователь обязуется предоставлять достоверную информацию о себе, поддерживать ее актуальность. Достоверность и актуальность информации, переданной Пользователем посредством Сайта или в ходе обмена сообщениями с Оператором, предполагается Оператором. В случае наличия у Оператора оснований полагать, что предоставленные Пользователем персональные данные не являются точными, достаточными или актуальными, Оператор может запросить у Пользователя уточнение (дополнение, актуализацию) предоставленной ранее информации. Все негативные последствия, связанные с предоставлением Пользователем Оператору недостоверной или неактуальной информации либо неполучением ответа на запрос Оператора, лежат на Пользователе. 
8.2. Отзыв Пользователем своего согласия на обработку всех предоставленных им ранее Оператору персональных данных, либо отказ от обработки персональных данных, без использования которых заключение, дальнейшее исполнение, изменение или прекращение Договора становится невозможным, считается отказом Пользователя от Договора, который вступает в силу с момента его получения Оператором. 
8.3. Персональные данные уничтожаются в случае: 
8.3.1. прекращения Договора между Пользователем и Оператором, в том числе в результате отказа Пользователя, совершенного в порядке пункта 1.13 или пункта 
8.2 Политики, – на следующий календарный день; 
8.3.2. если направленные Пользователем персональные данные являются избыточными по отношению к цели заключения или исполнения Договора (в том числе если Пользователь направил персональные данные, содержащие сведения о состоянии здоровья, религиозных убеждениях или интимной жизни, но не ограничиваясь названными категориями персональных данных) – в течение 24 (двадцати четырех) часов; 
8.3.3. если Пользователь или иное лицо направил Оператору любым способом и в любой форме персональные данные, не имеющие отношения к заключению или исполнению Договора, – в течение 24 (двадцати четырех) часов.

9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 
9.1. Срок обработки персональных данных Пользователя равен сроку действия Договора между Оператором и Пользователем. Срок хранения персональных данных после прекращения Договора составляет 3 (три) года. 
9.2. Если законодательством Российской Федерации установлен иной срок для хранения отдельных категорий персональных данных Посетителя, чем предусмотренный настоящей Политикой, то предусматривается срок, установленный законом.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 
10.1. Пользователи вправе направлять любые свои заявления по поводу настоящей Политики, в том числе вопросы, предложения и пожелания, по адресу электронной почты: sdelatmrtspb@yandex.ru. 
10.2. Настоящая Политика является первой редакцией и вступает в силу с момента ее размещения на странице, указанной в пункте 1.2 Политики.