Политика конфиденциальности и согласие на обработку данных

Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Гаращенко Милой [отчество] (далее — Оператор), при работе сайта доктормила.рф (далее — Сайт), при оказании консультационных услуг и в переписке с пользователями.
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и принятыми в соответствии с ним нормативными актами.
3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта и клиентов, в том числе через формы на Сайте, по телефону и в мессенджерах.
4. Политика публикуется в свободном доступе на Сайте. Актуальная редакция всегда доступна на этой странице.
5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь целями, заявленными в разделе 4, и не допускает избыточности обрабатываемых данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно организующее обработку персональных данных и определяющее её цели и состав данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, клиент).
• Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку персональных данных.
• Cookie — небольшие текстовые файлы, которые сохраняются в браузере и позволяют распознавать устройство при повторном посещении.
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному лицу.

3. Какие данные обрабатываются

3.1. Данные, которые вы сообщаете сами:

• имя или обращение, которым вы себя назвали;
• номер телефона, ник в Telegram или WhatsApp, адрес e-mail (если вы его указали);
• содержание обращения: вопросы, описание самочувствия и жалоб, обстоятельства образа жизни, результаты анализов, которые вы решили сообщить;
• выбранный формат работы (консультация, сопровождение, программа, диагностика) и удобное время связи.

3.2. Сведения о состоянии здоровья, которые вы сообщаете добровольно, относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Они обрабатываются только на основании вашего согласия и исключительно для целей, указанных в разделе 4. Вы вправе не сообщать такие сведения — в этом случае объём консультации может быть ограничен.

3.3. Технические данные, которые обрабатываются автоматически при посещении Сайта: IP-адрес, данные cookie, сведения о браузере, устройстве, разрешении экрана, страницы и время посещения, источник перехода, обезличенная статистика действий на странице.

3.4. Оператор не собирает биометрические персональные данные, не обрабатывает данные детей младше 14 лет без согласия законного представителя и не получает данные из сторонних источников без вашего ведома.

4. Цели обработки

1. Обратная связь: ответ на ваше обращение, уточнение вопроса, согласование формата и времени консультации.
2. Запись на консультацию, программу сопровождения или диагностику и ведение записи о договорённостях.
3. Подготовка персональных рекомендаций и материалов к консультации, в том числе анализ сведений, которые вы сообщили.
4. Информирование об услугах, программах, мероприятиях и материалах блога — только при отдельном согласии и с возможностью отказаться в любой момент.
5. Улучшение работы Сайта: анализ обезличенной статистики посещений и поведения пользователей.
6. Исполнение требований законодательства Российской Федерации.

5. Правовые основания

• согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка специальных категорий данных — на основании согласия в письменной форме (ч. 2 ст. 10 152-ФЗ);
• федеральные законы и иные нормативные правовые акты, устанавливающие случаи обязательной обработки.

6. Порядок и условия обработки

1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования (бумажные записи, заметки к консультации).
2. Доступ к персональным данным предоставляется только Оператору и лицам, которым это необходимо для выполнения поручения субъекта.
3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных.
4. Данные не используются для целей, несовместимых с целями из раздела 4. При необходимости нового использования Оператор запрашивает дополнительное согласие.
5. Передача данных третьим лицам осуществляется только в случаях, указанных в разделе 7, либо по требованию, предусмотренному законом.

7. Передача данных третьим лицам и трансграничная передача

1. Мессенджеры. Если вы пишете через WhatsApp (Meta Platforms Inc., США) или Telegram (Telegram Messenger Inc.), ваши сообщения обрабатываются по правилам этих сервисов, и часть данных может оказаться за пределами Российской Федерации — это трансграничная передача. Отправляя сообщение, вы это подтверждаете. При необходимости общения без трансграничной передачи свяжитесь по телефону.
2. Системы веб-аналитики. На Сайте может использоваться Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — обезличенная статистика посещений, cookie и данные о просмотрах. Google Analytics при использовании передаёт данные в Google LLC (США).
3. Хостинг и почтовые сервисы. Технические данные обрабатываются хостинг-провайдером, обеспечивающим работу Сайта.
4. Платёжные сервисы. При оплате услуг персональные данные в объёме, необходимом для перевода, обрабатывает банк или платёжный сервис.
5. Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам в маркетинговых целях.

8. Файлы cookie и аналитика

1. Сайт использует технические cookie, необходимые для его работы (например, запоминание состояния меню), и аналитические cookie, которые помогают понять, какими разделами пользуются посетители.
2. Cookie не позволяют установить вашу личность напрямую — они содержат обезличенные идентификаторы.
3. Вы можете отключить или удалить cookie в настройках браузера либо включить режим приватного просмотра. Часть функций Сайта после отключения может работать некорректно.
4. Обезличенные данные аналитики хранятся не дольше, чем это необходимо для анализа работы Сайта.

9. Сроки хранения и уничтожение данных

1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более трёх лет с момента последнего обращения, если иной срок не установлен законом или договором.
2. При достижении целей обработки, утрате необходимости в их достижении или отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением случаев, когда хранение обязательно по закону.
3. Уничтожение данных производится способом, исключающим дальнейшее их восстановление: удаление сообщений, записей, файлов и резервных копий.

10. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ), в том числе о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо незаконно получены;
• отозвать согласие на обработку в любой момент;
• возражать против обработки данных в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
• обращаться по любым вопросам обработки данных по контактам из раздела 14.

Ответ на обращение по ст. 14 152-ФЗ предоставляется в течение 10 рабочих дней. Требования об уточнении, блокировании или уничтожении данных исполняются в течение 7 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11. Меры по обеспечению безопасности

1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.
2. К таким мерам относятся: назначение ответственного за обработку данных, ограничение доступа к устройствам и аккаунтам, использование паролей и двухфакторной аутентификации, передача данных по защищённому протоколу HTTPS, резервное копирование, учёт носителей и своевременное удаление ненужных данных.
3. Оператор оценивает вред, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотносит с ним объём принимаемых мер.

12. Отзыв согласия

1. Согласие на обработку персональных данных можно отозвать в любой момент: позвонить по телефону +7 913 837-13-32, написать в Telegram @milafito или на e-mail [e-mail].
2. Обращение должно позволить идентифицировать вас: укажите имя и контакт, по которому вы обращались.
3. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, хранение которых обязательно по закону или необходимо для исполнения уже заключённого договора.
4. Отзыв согласия может сделать невозможным дальнейшее оказание консультационных услуг.

13. Изменение Политики

1. Оператор вправе изменять Политику, в том числе при изменении законодательства или перечня используемых сервисов.
2. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа.
3. Продолжая пользоваться Сайтом после публикации новой редакции, вы подтверждаете, что ознакомились с ней.

14. Контакты оператора

• Оператор: Гаращенко Мила [отчество], г. Красноярск
• Телефон: +7 913 837-13-32
• Telegram: @milafito, канал @phytodoctor01
• WhatsApp: +7 903 415-16-09
• E-mail: [e-mail]
• ИНН / ОГРНИП: [укажите при наличии]
• Адрес для письменных обращений: [почтовый адрес]

Согласие на обработку персональных данных

Настоящий текст применяется, когда вы отмечаете согласие в форме заявки на Сайте, отправляете заявку через WhatsApp или Telegram либо иным способом просите о консультации.

1. Перечень персональных данных

• фамилия, имя, отчество (в объёме, который я сообщил(а));
• номер телефона, ник в Telegram или WhatsApp, адрес e-mail;
• содержание моего обращения: вопрос, описание самочувствия и жалоб, сведения об образе жизни, результаты анализов, которые я сообщаю добровольно;
• выбранный формат услуг (консультация, сопровождение, программа, диагностика) и предпочтительное время связи.

2. Цели обработки

• обратная связь по моему обращению и согласование условий консультации;
• запись на консультацию, программу сопровождения или диагностику;
• подготовка персональных рекомендаций и материалов к консультации;
• информирование об услугах, программах и материалах — при отдельном согласии.

3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

4. Согласие на обработку сведений о здоровье

Я согласен(на) на обработку специальных категорий персональных данных — сведений о состоянии моего здоровья, которые я сообщаю добровольно, — исключительно для подготовки и проведения консультации и составления рекомендаций.

5. Срок действия согласия и порядок отзыва

• согласие действует до достижения целей обработки, но не более трёх лет с момента последнего обращения к Оператору;
• я могу отозвать согласие в любой момент: по телефону +7 913 837-13-32, в Telegram @milafito или на e-mail [e-mail];
• после отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда хранение обязательно по закону;
• я понимаю, что отзыв согласия может сделать невозможным дальнейшее оказание консультационных услуг.

6. Подтверждения

• я подтверждаю достоверность сообщённых мной персональных данных;
• я ознакомлен(а) с Политикой в отношении обработки персональных данных и понимаю, каким образом и для каких целей обрабатываются мои данные;
• я уведомлён(а) о праве получить информацию об обработке моих данных (ст. 14 152-ФЗ), потребовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора в Роскомнадзоре или в суде;
• согласие даётся путём проставления отметки в форме заявки на Сайте, направления сообщения в мессенджер или иного явного подтверждения; текст согласия размещён по адресу доктормила.рф/privacy.html#consent.