ПРАВИЛА ЗАЩИТЫ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

сайта Клиники красоты и здоровья «VVMedical»

1. Общие положения
   1. Настоящие Правила имеют статус официального документа общества с ограниченной ответственностью Клиника красоты и здоровья «ВВ Медикал» (ОГРН 1182225032560, ИНН 2225195987, юридический адрес: 656049, Алтайский край, г. Барнаул, ул. Партизанская, д. 151, пом. H2) (далее – Администрация) и определяют порядок обработки и защиты информации о физических лицах, которым в соответствии с пользовательским (лицензионным) соглашением сайта Клиники красоты и здоровья «VVMedical» (далее – Соглашение) предоставляется право использовать сайт Клиники красоты и здоровья «VVMedical», размещенный по адресу https://vvmedical.ru/ (далее – Пользователи).
   2. Права на сайт Клиники красоты и здоровья «VVMedical» в целом и на его компоненты (далее – Сайт) принадлежат Администрации, которая обеспечивает предоставление доступа к Сайту всем заинтересованным лицам в соответствии с настоящими Правилами и действующим законодательством Российской Федерации.
   3. Настоящие Правила являются публичным документом и имеют целью обеспечить надлежащую защиту информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
   4. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящими Правилами, иными официальными документами Администрации и действующим законодательством Российской Федерации.
   5. Гиперссылка на действующую редакцию Правил размещена в нижней части Сайта и доступна любому Пользователю Сайта. Правила полностью или в части могут быть изменены/дополнены Администрацией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Правил вступает в силу с момента ее размещения, если иное не будет предусмотрено новой редакцией Правил. Бремя ответственности по отслеживанию изменений в Правилах и ознакомлению с новой редакцией Правил возлагается на Пользователя, который обязан производить соответствующие действия каждый раз при направлении Заявки.
   6. Настоящие Правила разработаны и используются в соответствии с Соглашением, гиперссылка на действующую редакцию которого также размещена в нижней части Сайта и доступна любому Пользователю Сайта. В случае наличия противоречий между настоящими Правилами и иными официальными документами Администрации применению подлежат настоящие Правила.
   7. Отправка Пользователем Заявки означает принятие и согласие Пользователя с настоящими Правилами.
   8. В случае несогласия Пользователя с условиями Правил, использование Сайта должно быть немедленно прекращено.
 
2. Условия пользования Сайтом
   1. По общему правилу использование Сайта происходит через прохождение лицом процедуры формирования и направления контактной формы Заявки, размещенной в соответствующем разделе Сайта, которая автоматически направляется на электронную почту Администрации для рассмотрения ответственным сотрудником, который признается правомочным на совершение действий по обработке персональных данных Пользователя.
   2. Оказывая услуги по использованию Сайта Администрация, действуя согласно принципам разумности и добросовестности, считает, что Пользователь:
      • обладает всеми необходимыми правами, позволяющими ему осуществлять направление Заявки и использовать другие функции Сайта;
      • указывает достоверную информацию в объемах, необходимых для использования функционала Сайта;
      • осознает, что информация, переданная Администрации при оформлении Заявки, не может быть удалена самим Пользователем;
      • ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
   3. Администрация не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией обязательств перед Пользователем.
   4. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Основными мерами защиты являются: назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки и внутренний контроль за соблюдением требований к защите персональных данных; определение актуальных угроз безопасности персональных данных и разработка мер и мероприятий по защите персональных данных; установление паролей доступа сотрудников Администрации к источникам персональных данных; наличие установленного антивирусного программного обеспечения; исключение несанкционированного доступа к базам персональных данных.
 
3. Цели обработки информации
   1. Администрация осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств перед Пользователями в отношении использования Сайта и выполнения иных обязательств, которые порождает функционал Сайта, в том числе:
      • для идентификации Пользователя и установления с ним обратной связи, включая надлежащее оформление отношений Администрации, как компании, которая осуществляет деятельность в области косметологии, с Пользователями, которые могут выступать в роли потенциального клиента, согласования даты и времени приема для получения услуги;
      • для подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
      • для определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
      • предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
 
4. Состав информации о Пользователях и ее обработка
   1. Персональные данные Пользователей: информация, предоставляемая Пользователями и минимально необходимая для направления Заявки:
      • имя/ФИО, номер телефона, другая аналогичная информация, сообщённая о себе Пользователем Сайта, на основании которой возможна его идентификация как субъекта персональных данных;
      • иная информация о Пользователях, которую может обрабатывать Администрация: дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное) и об активности Пользователя, иная информация из cookies, а также иные данные, получаемые автоматически при посещении Сайта.
   2. Информация, указываемая Пользователем в Заявке, не доступна иным Пользователям Сайта.
   3. Обработка персональных данных осуществляется на основе принципов:
      • законности целей и способов обработки персональных данных;
      • добросовестности;
      • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации;
      • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
      • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
   4. Путем внесения сведений в регистрационную форму, проставления символа в специальном поле формы «Регистрация» под заголовком «Я ознакомлен с пользовательским соглашением, политикой конфиденциальности и даю согласие на обработку персональных данных» или нажатия кнопки «Далее» под обозначенным заголовком, нажатия кнопки «Оставить заявку» или аналогичной, Пользователь дает согласие на обработку его персональных данных. Администрация осуществляет обработку персональных данных Пользователей в полном соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» после получения согласия на обработку персональных данных.
   5. Сбор персональных данных Пользователя осуществляется на Сайте при оформлении Пользователем Заявки с помощью инструментария Сайта. Персональные данные, предусмотренные п. 4.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.
   6. Персональные данные Пользователей обрабатываются с использованием средств автоматизации и без использования средств автоматизации.
   7. Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством, настоящими Правилами и Соглашением. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством. Администрация Сайта вправе передать персональную информацию Пользователя третьим лицам, когда Администрация обязана раскрыть такие данные при вызове в суд или в соответствии с требованиями другого юридического процесса.
   8. В целях исполнения условий Соглашения между Пользователем и Администрацией и предоставления Пользователю доступа к функционалу Сайта, Администрация развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сайта.
   9. Пользователь соглашается и поручает Администрации осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение) данных Пользователя, перечисленных в п. 4.1.
   10. Персональные данные Пользователя уничтожаются при удалении Администрацией информации, передаваемой Пользователем в форме Заявки, в случаях, установленных Соглашением.
   11. Администрация хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.
   12. Администрация принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.
   13. Настоящие Правила применяются только к Сайту, Администрация не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
 
5. Права Пользователей
   1. Пользователи вправе:
      1. самостоятельно оформлять Заявку при условии, что предоставляемые сведения содержат актуальную и достоверную информацию;
      2. требовать от Администрации уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      3. на основании запроса получать от Администрации информацию, касающуюся обработки персональных данных.
 
6. Обращение Пользователей
   1. Пользователи вправе направлять Администрации свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме по юридическому адресу, указанному в п. 1.1. Правил, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: spa_saxar@mail.ru.
   2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
      • номер основного документа, удостоверяющего личность Пользователя или его представителя;
      • сведения о дате выдачи указанного документа и выдавшем его органе;
      • сведения, подтверждающие участие Пользователя в отношениях с Администрацией;
      • подпись Пользователя или его представителя.
   3. Администрация обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 (тридцати) дней с момента поступления обращения.
   4. Вся корреспонденция, полученная Администрацией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.