1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем БОНДАРЬ КОНСТАНТИН ВЛАДИМИРОВИЧ (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей сайта https://drbondar.ru/ (далее — Сайт), включая его поддомены, а также при использовании сервисов, услуг и функциональных возможностей Сайта.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.4. Оператор внесён в Реестр операторов персональных данных Роскомнадзора за регистрационным номером № 56-26-023267.

1.5. Использование Сайта, заполнение форм обратной связи на Сайте, подтверждение согласия на обработку персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — индивидуальный предприниматель БОНДАРЬ КОНСТАНТИН ВЛАДИМИРОВИЧ (ИНН 561105652857), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Сайт — интернет-ресурс, принадлежащий Оператору и размещённый в сети «Интернет» по адресу https://drbondar.ru/, включая все поддомены.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie (куки) — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Содержимое такого файла может содержать как персональные, так и обезличенные технические данные.

3. Цели, правовые основания и условия обработки персональных данных
3.1. Цель № 1: предоставление Пользователю услуг Сайта, обработка обращений и запросов Пользователя
3.1.1. Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.

3.1.2. Категории субъектов: Пользователи Сайта, заполнившие формы обратной связи, расположенные на Сайте: https://drbondar.ru/.

3.1.3. Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).

3.1.4. Способ обработки: автоматизированная, с передачей по сети «Интернет».

3.1.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.1.6. Срок обработки персональных данных: до достижения цели обработки, но не более 1 (одного) года с момента последнего обращения Пользователя, если иной срок не предусмотрен договором. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) дней.

3.2. Цель № 2: заключение и исполнение договора на оказание стоматологических услуг
3.2.1. Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты.

3.2.2. Категории субъектов: Пользователи Сайта, записавшиеся на приём или заключившие договор на оказание стоматологических услуг.

3.2.3. Правовое основание обработки: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

3.2.4. Способ обработки: смешанная (автоматизированная и без использования средств автоматизации), с передачей по сети «Интернет».

3.2.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.2.6. Срок обработки персональных данных: в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен действующим законодательством Российской Федерации. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) дней.

3.3. Цель № 3: направление информационных и рекламных сообщений о продуктах и услугах Оператора
3.3.1. Категории и перечень обрабатываемых персональных данных: фамилия, имя; адрес электронной почты; номер контактного телефона.

3.3.2. Категории субъектов: Пользователи Сайта, давшие согласие на получение информационных и рекламных сообщений.

3.3.3. Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).

3.3.4. Способ обработки: автоматизированная, с передачей по сети «Интернет».

3.3.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.3.6. Срок обработки персональных данных: до момента отзыва согласия субъектом персональных данных. После отзыва согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней.

3.4. Цель № 4: улучшение качества Сайта и его содержания путём анализа поведения Пользователей на Сайте с использованием метрических программ
3.4.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ, в том числе: IP-адрес, информация из файлов cookie, информация о браузере и устройстве, тип операционной системы, время доступа, адреса запрашиваемых страниц, сведения о предпочтениях и поведении Пользователя на Сайте.

3.4.2. Категории субъектов: посетители Сайта.

3.4.3. Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие выражается посредством подтверждения уведомления об использовании файлов cookie и метрических программ при первом посещении Сайта.

3.4.4. Способ обработки: автоматизированная, с передачей по сети «Интернет».

3.4.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение.

3.4.6. Срок обработки персональных данных: до момента отзыва согласия субъектом персональных данных путём отключения сохранения файлов cookie в настройках браузера. По истечении срока действия файлов cookie данные подлежат уничтожению.

4. Использование метрических программ и технологии cookie
4.1. На Сайте используется метрическая программа Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, Россия). Функционал Яндекс Метрики позволяет определять уникального посетителя Сайта и формировать сведения о его предпочтениях и поведении на Сайте, что является обработкой персональных данных.

4.2. Обработка персональных данных посредством Яндекс Метрики осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженного посредством подтверждения уведомления об использовании cookie и метрических программ при посещении Сайта.

4.3. Политика конфиденциальности Яндекс Метрики доступна по адресу: https://yandex.ru/legal/confidential/.

4.4. Cookie (куки) — это фрагмент данных, отправленный сервером Сайта и хранимый на устройстве Пользователя. Пользователь вправе запретить приём файлов cookie в настройках своего браузера. При отказе от приёма файлов cookie некоторые функции Сайта могут работать некорректно.

4.5. На Сайте используются следующие виды файлов cookie:

а) необходимые (технические) файлы cookie — обеспечивают корректное функционирование Сайта;
б) аналитические файлы cookie — используются для сбора статистики о посещении и использовании Сайта посредством Яндекс Метрики.
4.6. Пользователь может в любой момент отозвать согласие на использование файлов cookie путём изменения настроек своего браузера. Инструкции по управлению файлами cookie, как правило, доступны в разделе «Помощь» или «Настройки» используемого браузера.

5. Условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ст. 5 Закона.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом.

5.3. Оператор вправе передавать (предоставлять) персональные данные Обществу с ограниченной ответственностью «Альфадент 2» (ИНН 5611086272), являющемуся другим подразделением (филиалом) клиники, в целях записи на приём, оказания медицинских услуг и информирования Пользователя, в объёме, не превышающем указанный в п. 6.3 настоящей Политики. Обработка персональных данных указанным лицом осуществляется на условиях, соответствующих настоящей Политике и требованиям Закона.

5.3.1. Иным третьим лицам передача персональных данных Оператором не осуществляется, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Персональные данные хранятся на территории Российской Федерации.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

6. Согласие на обработку персональных данных
6.1. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона).

6.2. Согласие на обработку персональных данных, предоставляемых с помощью форм обратной связи на Сайте, даётся путём проставления отметки (галочки) в соответствующем поле и нажатия кнопки отправки формы.

6.3. Предоставляя свои персональные данные через формы Сайта, Пользователь выражает согласие на обработку следующих персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер контактного телефона;
дата рождения (при записи на приём).
6.4. Предоставляя свои персональные данные через формы Сайта, Пользователь также выражает согласие на их передачу (предоставление) Обществу с ограниченной ответственностью «Альфадент 2» (ИНН 5611086272) в порядке и на условиях, предусмотренных п. 5.3 настоящей Политики.

6.5. Согласие на обработку персональных данных действует до достижения цели обработки или до момента отзыва согласия субъектом персональных данных.

6.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора: konstantin_bonda@bk.ru, либо почтовым отправлением по адресу: 460009, Россия, Оренбургская область, г. Оренбург, ул. Курочкина, 3.

6.7. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено договором или действующим законодательством Российской Федерации.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

получать от Оператора подтверждение факта обработки персональных данных, сведения о правовых основаниях, целях, способах обработки, наименовании и местонахождении Оператора, а также иные сведения, предусмотренные ч. 7 ст. 14 Закона;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в порядке, предусмотренном п. 6.6 настоящей Политики;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
требовать устранения неправомерных действий в отношении персональных данных.
7.2. Оператор обязан предоставить субъекту персональных данных или его представителю запрашиваемые сведения в течение 10 (десяти) рабочих дней с момента получения запроса, либо дать мотивированный отказ.

7.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, подпись субъекта персональных данных или его представителя.

7.4. Все запросы направляются в письменной форме на адрес электронной почты konstantin_bonda@bk.ru либо почтовым отправлением по адресу Оператора.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 Закона.

8.2. К мерам по обеспечению безопасности персональных данных относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона;
осуществление внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора, локальным актам Оператора;
проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами.

9. Сроки обработки и порядок уничтожения персональных данных
9.1. Сроки обработки персональных данных определяются для каждой цели обработки отдельно и указаны в разделе 3 настоящей Политики.

9.2. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или действующим законодательством Российской Федерации (ч. 4 ст. 21 Закона).

9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с момента поступления указанного отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

9.4. Факт уничтожения персональных данных подтверждается составлением акта об уничтожении персональных данных.

10. Изменение Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Действующая редакция Политики постоянно доступна на странице по адресу: https://drbondar.ru/privacy.

10.3. Пересмотр положений настоящей Политики проводится по мере необходимости, но не реже 1 (одного) раза в год, а также в случае изменения законодательства Российской Федерации в области обработки и защиты персональных данных.

11. Заключительные положения
11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

11.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: konstantin_bonda@bk.ru.

12. Реквизиты Оператора
Наименование: Индивидуальный предприниматель БОНДАРЬ КОНСТАНТИН ВЛАДИМИРОВИЧ
ИНН: 561105652857
Регистрационный номер в Реестре операторов ПДн: 56-26-023267
Юридический адрес: 460009, Россия, Оренбургская область, г. Оренбург, ул. Курочкина, 3
Почтовый адрес: 460009, Россия, Оренбургская область, г. Оренбург, ул. Курочкина, 3
Телефон: +7-987-847-37-33
Адрес электронной почты: konstantin_bonda@bk.ru
Сайт: https://drbondar.ru/