ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://auroratomsk.ru/ (далее — Сайт). 1.2. Оператором персональных данных является Индивидуальный предприниматель Черкасова Татьяна Александровна (далее — Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: aur-ora.tomsk@mail.ru. 1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, в пределах заранее определённых целей и в объёме, необходимом для их достижения.
2. Какие данные обрабатываются 2.1. При отправке обращения через формы Сайта Оператор обрабатывает сведения, которые Пользователь указывает в соответствующих полях:
имя;
номер телефона и/или адрес электронной почты — в зависимости от выбранной формы;
содержание обращения, если форма предусматривает поле сообщения;
сведения о выбранной теме обращения, если они передаются вместе с заявкой.
2.2. При использовании Сайта могут обрабатываться технические сведения:
IP-адрес;
сведения о браузере и устройстве;
дата и время посещения;
адреса просмотренных страниц и источник перехода;
сведения о действиях на Сайте;
идентификаторы и сведения, сохраняемые с использованием файлов cookie.
Фактический состав технических данных зависит от настроек Сайта и подключённых сервисов. 2.3. Формы Сайта не предназначены для передачи диагнозов, результатов обследований, медицинских документов и других сведений о состоянии здоровья. Пользователю следует воздерживаться от указания таких сведений в свободном поле обращения.
3. Цели обработки 3.1. Персональные данные из форм обрабатываются для:
получения и рассмотрения обращений;
обратной связи с Пользователем;
согласования записи на консультацию;
предоставления запрошенной информации о продукции AURORA;
ответа на вопросы о партнёрстве с AURORA.
3.2. Технические данные обрабатываются для обеспечения работы Сайта, анализа его посещаемости, улучшения содержания и удобства использования, а также оценки эффективности рекламы. 3.3. Направление ответа на обращение не означает подписку Пользователя на рекламную рассылку. Если такая рассылка будет организована, необходимые согласия оформляются отдельно.
4. Правовые основания обработки 4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия Пользователя, а также для заключения договора по инициативе Пользователя или исполнения договора — когда это применимо. 4.2. Если основанием обработки является согласие, оно оформляется отдельно от настоящей Политики. 4.3. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных.
5. Порядок обработки и используемые сервисы 5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение персональных данных. 5.2. Сайт создан на платформе Tilda. Для получения и обработки обращений используются средства приёма заявок Tilda, электронная почта и подключённая интеграция с Telegram. 5.3. Для анализа посещаемости используется Яндекс Метрика. Для размещения рекламы и оценки её эффективности могут использоваться инструменты Яндекс Директа в соответствии с фактически подключёнными настройками. 5.4. Данные могут предоставляться поставщикам технических сервисов в объёме, необходимом для работы Сайта и обработки обращений, при наличии надлежащего правового основания. 5.5. Оператор не размещает персональные данные из обращений в открытом доступе без отдельного законного основания.
6. Сроки хранения и прекращение обработки 6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или применимым договором. 6.2. Данные обращения обрабатываются до завершения его рассмотрения и связанных с ним действий. Если по результатам обращения заключается договор, дальнейшая обработка осуществляется в пределах целей исполнения договора и выполнения требований законодательства. 6.3. При достижении целей обработки, утрате необходимости в их достижении или отзыве согласия данные подлежат удалению либо уничтожению в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки. 6.4. Удаление данных должно учитываться во всех используемых местах хранения, включая заявки Tilda, электронную почту и сообщения, полученные через интеграции.
7. Защита персональных данных 7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения. 7.2. Доступ к данным ограничивается кругом лиц, которым он необходим для выполнения соответствующих задач.
8. Права Пользователя 8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать согласие на обработку. 8.2. Обращение можно направить на адрес aur-ora.tomsk@mail.ru с темой «Персональные данные». 8.3. Для отзыва согласия рекомендуется указать тему «Отзыв согласия на обработку персональных данных» и сведения, позволяющие определить соответствующее обращение. 8.4. Отзыв согласия не исключает продолжение обработки при наличии иных оснований, предусмотренных законодательством Российской Федерации.
9. Файлы cookie 9.1. Сведения об использовании файлов cookie и подключённых аналитических технологий размещаются на отдельной странице Сайта «Использование файлов cookie». 10. Изменение Политики 10.1. Оператор актуализирует Политику при изменении целей, способов обработки или используемых сервисов. 10.2. Действующая редакция размещается на Сайте в свободном доступе.
