Политика обработки персональных данных

Настоящий документ разработан и опубликован Администрацией сайта https://gkrim.ru с целью обеспечения прозрачности процессов сбора, хранения и использования сведений о пользователях. Данная Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации, регулирующих сферу защиты частной информации.

Целью настоящего документа является информирование каждого посетителя ресурса о том, какие именно данные собираются при взаимодействии с сервисами бальнеолечения сакскими грязями, каким образом они обрабатываются и какие гарантии безопасности предоставляет Оператор.

Основные понятия и термины

Для корректного понимания содержания данного документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), включая сведения, которые позволяют идентифицировать личность пользователя.
2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, в данном случае — Администрация сайта https://gkrim.ru.
4. Субъект персональных данных — физическое лицо, которое посещает сайт, оставляет заявку на оздоровительные процедуры или взаимодействует с представителями сервиса.

Цели сбора и обработки информации

Оператор осуществляет сбор сведений о пользователях исключительно для достижения конкретных, заранее определенных и законных целей. Обработка данных на сайте https://gkrim.ru производится для:

1. Обеспечения связи с пользователем для уточнения деталей заказа услуг по бальнеолечению, согласования дат визита и консультирования по применению сакских грязей.
2. Оформления записи на прием к специалистам, регистрации на лечебные курсы и формирования индивидуального графика процедур.
3. Повышения качества обслуживания посетителей сайта, анализа пользовательского опыта для оптимизации интерфейса и функционала ресурса.
4. Рассылки информационных материалов, уведомлений об акциях и специальных предложениях (исключительно при наличии явного согласия пользователя).
5. Соблюдения требований законодательства РФ в области оказания медицинских и оздоровительных услуг.

Состав собираемых данных

В зависимости от действий пользователя на сайте, Оператор может обрабатывать следующие категории сведений:

1. Данные, предоставляемые пользователем добровольно: имя, фамилия, номер контактного телефона, адрес электронной почты, сведения о состоянии здоровья (если это необходимо для подбора курса бальнеолечения).
2. Технические данные, собираемые автоматически: IP-адрес, сведения о браузере, операционной системе, сведения о времени и длительности посещения страниц, данные о реферере (источнике перехода на сайт).
3. Файлы cookie: небольшие фрагменты данных, которые позволяют запоминать предпочтения пользователя и обеспечивать корректную работу функциональных элементов сайта.

Правовые основания и принципы обработки

Обработка данных осуществляется на основании Согласия пользователя, которое он дает, нажимая кнопку «Отправить» в формах обратной связи или ставя галочку в пункте о согласии с Политикой конфиденциальности.

При обработке данных Оператор руководствуется следующими принципами:

1. Законность: обработка осуществляется строго в рамках правового поля РФ.
2. Целеполагание: данные не используются в целях, несовместимых с теми, для которых они были собраны.
3. Минимизация: собирается только тот объем информации, который объективно необходим для оказания услуги.
4. Точность: Оператор принимает меры для обеспечения актуальности и достоверности хранимых сведений.
5. Ограничение срока хранения: данные удаляются по достижении целей обработки или по требованию пользователя.

Порядок и условия обработки данных

Оператор обрабатывает полученную информацию как автоматизированным способом с использованием специальных программ, так и неавтоматизированным способом.

В процессе обработки могут быть совершены следующие действия:

1. Сбор сведений через формы заказа и обратной связи на сайте https://gkrim.ru.
2. Систематизация и хранение данных в защищенных базах данных или электронных реестрах.
3. Использование данных для формирования ответов на запросы пользователей и организации лечебного процесса.
4. Передача данных третьим лицам (например, курьерским службам или платежным системам) исключительно в объеме, необходимом для выполнения обязательств перед пользователем, и при условии соблюдения ими конфиденциальности.

Права субъекта персональных данных

Пользователь, чьи данные обрабатываются Администрацией сайта, обладает следующими правами:

1. Право на получение информации о своих данных, находящихся в распоряжении Оператора.
2. Право требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими или неточными.
3. Право отозвать свое согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору.
4. Право оспорить действия (бездействие) Оператора в судебном порядке.

Безопасность и защита информации

Владелец сайта принимает все необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, разглашения или уничтожения. В частности:

1. Использование защищенного протокола соединения HTTPS для шифрования данных при передаче.
2. Ограничение круга лиц, имеющих доступ к персональным данным, только теми сотрудниками, которым это необходимо для выполнения рабочих функций.
3. Применение программных средств защиты от вредоносного ПО и несанкционированного проникновения в систему.
4. Регулярный аудит процессов обработки данных на предмет соответствия требованиям безопасности.

Срок хранения данных

Персональные данные хранятся в течение периода, необходимого для достижения целей, указанных в настоящей Политике, либо до момента отзыва согласия пользователем. В случаях, когда закон требует более длительного хранения (например, в рамках учета оказанных медицинских услуг), данные хранятся в течение установленного законом срока.

Изменение настоящей Политики

Администрация сайта оставляет за собой право вносить изменения в настоящий документ без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее опубликования на странице https://gkrim.ru. Пользователю рекомендуется периодически проверять данную страницу на предмет обновлений.

Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией настоящей Политики обработки персональных данных.