Политика обработки персональных данных

1. Оператор персональных данных

Оператором обработки персональных данных является [ФИО индивидуального предпринимателя или наименование организации], ИНН [—], ОГРНИП/ОГРН [—], адрес: [—].

Контакт для обращений по вопросам обработки персональных данных: [e-mail], телефон [—].

2. Состав обрабатываемых данных

С вашего согласия и в объёме, который вы указали сами, обрабатываются:

• имя (или иное обращение), номер телефона, адрес электронной почты;
• роль в клинике и город (если указаны);
• данные, введённые при прохождении диагностики: выручка, стадия развития клиники, ответы на вопросы анкеты;
• обезличенные технические данные о взаимодействии со страницами сайта (события аналитики без персональных данных: имя события, случайный идентификатор сессии и его свойства).

Специальных и биометрических категорий персональных данных сайт не обрабатывает.

3. Цели обработки

• формирования персонального результата диагностики (PDF-отчёта) и предоставления доступа к нему;
• создания заявки в CRM (Bitrix24) и связи с вами для обсуждения результата диагностики;
• улучшения содержания сайта и прохождения диагностики на основе обезличенной статистики.

4. Правовые основания и принципы

Правовым основанием обработки является ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), предоставляемое в порядке, описанном на странице «Согласие на обработку персональных данных», а в последующем — заключение и исполнение договора (п. 5 ч. 1 ст. 6).

Обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых целей; не допускается объединение несовместимых между собой баз данных; содержание и объём данных соответствуют заявленным целям.

5. Хранение, сроки и места обработки

• введённые вами данные передаются в CRM Bitrix24 и хранятся там до достижения целей обработки либо до отзыва согласия;
• прогресс прохождения диагностики сохраняется локально в вашем браузере (localStorage) и не отправляется без вашего согласия;
• аналитические события хранятся обезличенно и не позволяют идентифицировать вас.

Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6. Передача данных третьим лицам

Персональные данные могут передаваться только тем лицам, которые участвуют в достижении целей обработки: сервису CRM Bitrix24 (создание и ведение заявки) и поставщикам хостинга/инфраструктуры, действующим на основании договоров и обеспечивающим конфиденциальность данных. Иные передачи, включая трансграничную передачу, не осуществляются.

7. Процедура отзыва согласия и права субъекта

Вы вправе запросить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив обращение на [e-mail]. Согласие прекращает действие с момента получения оператором вашего обращения; данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Вы вправе обжаловать действия оператора в Роскомнадзоре или в суде.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничивает доступ сотрудников, использует защищённое соединение (HTTPS), хранит данные в системах с разграничением прав доступа.

9. Изменения политики

Политика может изменяться; новая редакция публикуется на этой странице с указанием даты. Существенные изменения порядка обработки применяются только с вашего согласия.