1. Оператор и область действия
Оператор персональных данных — ООО «Зубной Лекарь», ИНН 3808282915, ОГРН 1233800011884, адрес: 664025, г. Иркутск, ул. Марата, 41, пом. 2, email для обращений по персональным данным: info@lekar-irk.ru, телефон: +7 924 294-87-94.
Политика применяется к сайту https://lekar-irk.ru, заявкам на мероприятия, оплате, участию в курсах, обращениям, рассылкам, отзывам, фото- и видеоматериалам. Политика не заменяет отдельные согласия, когда закон требует оформить их отдельно.
2. Основные принципы
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые цели; обеспечивает точность данных; ограничивает срок хранения достижением цели или сроком, установленным законом; прекращает обработку и уничтожает либо обезличивает данные при отпадении основания.
Предоставление данных является добровольным, кроме сведений, необходимых для договора, оплаты, кассового чека или исполнения требований закона. Отказ от рекламной рассылки, аналитических cookies либо публикации изображения не препятствует приобретению основной услуги.
3. Категории субъектов и данных
3.1. Посетители сайта: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, технические сведения о браузере и устройстве, выбранные настройки cookies, события на сайте и иные сетевые данные.
3.2. Заявители, заказчики и участники мероприятий: фамилия, имя, отчество; телефон; email; никнейм Telegram или MAX; специализация; сведения о выбранном мероприятии; организация и должность при их добровольном указании; переписка и содержание обращения.
3.3. Плательщики: сведения, необходимые для идентификации платежа, сумма, дата, статус и способ оплаты, реквизиты кассового чека. Полные реквизиты банковской карты вводятся на стороне платёжного партнёра и Оператору не передаются.
3.4. Представители юридических лиц: ФИО, должность, рабочие контакты, наименование организации, ИНН и платёжные реквизиты. Карточка предприятия принимается только по защищённому согласованному каналу после информирования о цели и сроке хранения.
3.5. Авторы отзывов и участники фото- и видеосъёмки: имя или выбранное обозначение, текст отзыва, изображение, голос, сведения о мероприятии. Публичное распространение персональных данных и использование изображения оформляются отдельно, когда это требуется законом.
Оператор не запрашивает через общие формы паспортные данные, сведения о здоровье, биометрические данные или иные специальные категории. Не следует направлять такие сведения в свободном поле без отдельного запроса Оператора и законного основания.
4. Цели, основания и сроки
4.1. Ответ на заявку и подбор мероприятия. Данные: имя, телефон, email, никнейм, специализация, содержание обращения. Основание: отдельное согласие либо действия по запросу субъекта до заключения договора. Срок: до завершения общения и не более 3 лет после последнего содержательного контакта, если договор не заключён и согласие не отозвано ранее.
4.2. Заключение и исполнение договора. Данные заказчика, участника, выбранного курса и переписки. Основание: заключение и исполнение договора, а также требования законодательства. Срок: в течение договора и далее в пределах обязательных сроков хранения документов и сроков предъявления требований.
4.3. Оплата и бухгалтерский учёт. Платёжные и кассовые сведения. Основание: договор и обязанности, установленные законодательством. Срок: в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
4.4. Выдача сертификата или иного предусмотренного программой документа. Данные: ФИО участника, программа, даты, количество часов и результат участия. Основание: договор и требования законодательства об образовании. Срок: в течение установленного срока хранения соответствующей образовательной документации.
4.5. Рекламная рассылка. Данные: имя и выбранные контакты. Основание: отдельное предварительное согласие на получение рекламы. Срок: до отзыва согласия или прекращения рассылки. В каждом сообщении предоставляется доступный способ отказа.
4.6. Аналитика и улучшение сайта. Данные: cookies, сетевые и технические сведения, события на страницах. Основание: выбор пользователя в настройках cookies. Срок хранения необязательных идентификаторов — не более 13 месяцев, если более короткий срок не установлен в интерфейсе согласия.
4.7. Публикация отзывов, фото и видео. Основание: отдельное согласие на распространение персональных данных и/или использование изображения либо иное прямо предусмотренное законом основание. Срок и способы публикации указываются в соответствующем согласии.
4.8. Защита прав, безопасность и рассмотрение претензий. Основание: законный интерес Оператора, исполнение договора и требования закона. Объём данных ограничивается необходимым для конкретного спора или инцидента.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в оказании услуги, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.
Распространение неограниченному кругу лиц не производится без отдельного основания.
6. Получатели и обработчики
Для работы сайта и исполнения договора Оператор может поручать обработку либо предоставлять необходимый минимум данных следующим категориям лиц:
— Tilda Publishing — размещение сайта, работа форм и техническая инфраструктура;
— платёжный сервис «Точка», банк, оператор фискальных данных и ФНС — приём платежа и формирование кассовых документов;
— сервисы электронной почты, телефонии, CRM и рассылки — коммуникация и ведение заявки;
— Яндекс Метрика и иные явно перечисленные в настройках cookies системы — только после выбора соответствующей категории;
— преподаватели, площадки проведения, курьерские, бухгалтерские и технические подрядчики — в объёме, необходимом для конкретной услуги;
— государственные органы — в случаях и порядке, установленных законом.
Оператор определяет поручение обработчику, цели, перечень данных, действия, требования конфиденциальности, безопасности, уведомления об инцидентах и уничтожения данных. Актуальную информацию о конкретных получателях можно запросить по адресу info@lekar-irk.ru.
Переход пользователя в Telegram или MAX осуществляется по его инициативе и регулируется также условиями соответствующего сервиса.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача не осуществляется до выполнения предусмотренных законом процедур, оценки иностранного получателя и, когда требуется, получения отдельного основания. Иностранные аналитические и маркетинговые сервисы не должны загружаться до соответствующего выбора пользователя и правовой проверки.
8. Cookies
Необходимые cookies обеспечивают работу сайта, безопасность, сохранение выбора и отправку форм. Они используются в минимально необходимом объёме.
Аналитические и маркетинговые cookies включаются только после выбора пользователя. Баннер предоставляет действия «Принять все», «Только необходимые» и «Настроить». Выбор можно изменить или отозвать; после отзыва новые необязательные данные не собираются, а доступные идентификаторы удаляются.
Блокировка всех cookies в браузере может ограничить отдельные технические функции, но отказ от необязательных cookies не ограничивает доступ к содержанию и покупке услуги.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения необходимо написать на info@lekar-irk.ru или по адресу Оператора, указав ФИО, контакт для ответа, суть требования и сведения, позволяющие обоснованно идентифицировать заявителя. Оператор не требует избыточных документов и отвечает в срок, установленный законом.
Отзыв согласия не затрагивает обработку, которая продолжает иметь самостоятельное законное основание, например обязательное хранение бухгалтерских документов.
10. Безопасность и инциденты
Оператор назначает ответственного, ограничивает доступ сотрудников и подрядчиков, применяет учёт доступов, резервное копирование, актуализацию программного обеспечения, антивирусную защиту, защищённую передачу, обучение работников, оценку рисков и контроль уничтожения.
При инциденте Оператор принимает меры по прекращению нарушения, снижению последствий, внутреннему расследованию и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законом.
11. Уничтожение
После достижения цели либо прекращения основания данные удаляются или уничтожаются в срок, установленный законом, если более длительное хранение не требуется договором, бухгалтерскими, образовательными или иными обязательными нормами. Факт уничтожения оформляется способом, применимым к носителю и информационной системе.
12. Изменение политики
Актуальная редакция постоянно доступна по адресу https://lekar-irk.ru/policy. Дата редакции указана в начале документа. Существенные изменения применяются к новой обработке с момента публикации; когда требуется новое согласие, Оператор получает его отдельно.