1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://klinikrost.ru (далее — Сайт).
1.2. Оператором персональных данных является ИП Шуструйская Марта Александровна (далее — Оператор).
Контактный адрес электронной почты Оператора: Martashust@yandex.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей при посещении Сайта, заполнении форм обратной связи, квиз-форм, заявок на маркетинговые услуги и при использовании иных функциональных возможностей Сайта.
1.5. Оператор обеспечивает открытый доступ к настоящей Политике и размещает её на Сайте по адресу: https://klinikrost.ru/politika_konfidenzialnosti
1.6. Политика распространяется исключительно на обработку данных в рамках деятельности Оператора и не регулирует обработку данных сторонними ресурсами, на которые пользователь может перейти по ссылкам с Сайта.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере или на устройстве пользователя и используемые для обеспечения работы Сайта, сохранения настроек и получения аналитической информации.
2.6. Яндекс-метрика- это инструмент веб-аналитики от Яндекса. Он собирает данные о поведении посетителей сайта, которые помогают повышать удобство сайта для пользователей

3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
3.1.1. Идентификационные данные:

• фамилия;
• имя;
• отчество, если указано пользователем.

3.1.2. Контактные данные:

• номер телефона;
• адрес электронной почты;
• имя пользователя, идентификатор или иные контактные сведения в мессенджере, если пользователь предоставляет их для связи.

3.1.3. Сведения о бизнесе и маркетинговых задачах:

• сфера деятельности и специализация бизнеса;
• общие сведения о деятельности компании или индивидуального предпринимателя;
• информация о маркетинговых задачах;
• сведения об используемых каналах продвижения;
• описание проблем и целей бизнеса;
• ответы пользователя на вопросы квиз-формы;
• иные сведения, добровольно предоставленные пользователем в заявке или в квиз-форме и необходимые для предварительного рассмотрения запроса на услуги Оператора

3.1.4. Технические и аналитические данные:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения Сайта;
• сведения о посещённых страницах;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• идентификаторы и иные сведения, собираемые с помощью cookie-файлов и сервиса Яндекс.Метрика, в пределах фактически используемых функций.

3.2. Конкретный состав данных зависит от формы, которую заполняет пользователь, и от настроек используемых на Сайте технических инструментов.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Приём и обработка заявок на услуги оператора
Для этой цели могут обрабатываться фамилия, имя, отчество, телефон, электронная почта, контактные данные в мессенджерах и информация о бизнесе, предоставленная пользователем.
4.1.2. Обратная связь с пользователем.
Для связи по оставленной заявке, уточнения запроса, обсуждения задач бизнеса, согласования формата взаимодействия и предоставления информации об услугах.
4.1.3. Предварительный анализ задач бизнеса.
Для изучения ответов квиз-формы, определения потребностей потенциального клиента и подготовки индивидуального предложения по услугам Оператора.
4.1.4. Заключение и исполнение договоров.
Для подготовки к заключению договора по инициативе пользователя, а также для исполнения заключённого договора, если обработка необходима для соответствующей цели и имеется предусмотренное законом основание.
4.1.5. Обеспечение работы и безопасности Сайта.
Для поддержания работоспособности Сайта, выявления технических ошибок, предотвращения неправомерных действий и обеспечения информационной безопасности.
4.1.6. Анализ посещаемости и улучшение Сайта.
Для изучения статистики посещений, анализа взаимодействия пользователей с содержанием Сайта и совершенствования его структуры и функциональности посредством Яндекс.Метрики и cookie-файлов.
4.2. Оператор не использует персональные данные для целей, несовместимых с целями их первоначального сбора, без предусмотренного законодательством правового основания.
4.3. Направление рекламных и маркетинговых сообщений, не связанных непосредственно с обработкой конкретной заявки, осуществляется при наличии необходимых правовых оснований и предварительного согласия адресата в случаях, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.
5.2. В зависимости от обстоятельств такими основаниями могут быть:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь, если применимо соответствующее основание;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.3. Если для конкретной цели обработки требуется согласие пользователя, Оператор получает такое согласие до начала соответствующей обработки.
5.4. Оператор обеспечивает возможность подтвердить факт получения согласия либо наличие иного законного основания обработки.

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. В зависимости от цели обработки Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
6.4. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.
6.5. Персональные данные могут обрабатываться в информационных системах Оператора, в сервисах обработки заявок, электронной почте, CRM-системах и иных информационных системах, фактически используемых для работы Сайта и оказания услуг.
6.6. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие соответствующего правового основания и соблюдение требований законодательства Российской Федерации. Если обработка поручается другому лицу, условия такого поручения определяются с учётом требований законодательства.
6.7. Оператор не размещает персональные данные пользователей в открытом доступе и не распространяет их неопределённому кругу лиц без соответствующего правового основания.
6.8. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Сроки обработки персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
7.2. Данные, предоставленные в заявке на маркетинговый аудит, хранятся в течение срока, необходимого для рассмотрения заявки, осуществления обратной связи и решения вопроса о заключении договора.
7.3. Если договор заключён, персональные данные могут храниться в течение срока его исполнения и последующего периода, необходимого для выполнения установленных законом обязанностей, ведения учёта и защиты прав и законных интересов Оператора.
7.4. Технические и аналитические данные хранятся в течение сроков, определяемых настройками Сайта, используемых сервисов и применимыми требованиями законодательства.
7.5. По достижении целей обработки, при утрате необходимости в их достижении или наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка или хранение не требуются на другом законном основании.
7.6. Если законодательством предусмотрен конкретный срок прекращения обработки или уничтожения персональных данных, Оператор соблюдает такой срок.

8. Использование Яндекс-метрики и cookie-файлов
8.1. На Сайте используется или может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», а также cookie-файлы и иные технические средства, необходимые для работы Сайта и анализа его посещаемости.
8.2. Яндекс.Метрика применяется для получения статистических сведений о посещениях Сайта, изучения источников переходов, анализа взаимодействия пользователей со страницами Сайта и улучшения его работы.
8.3. В зависимости от настроек Сайта и используемых функций аналитические инструменты могут собирать сведения о браузере, устройстве, операционной системе, IP-адресе, посещённых страницах, действиях пользователя и идентификаторах, связанных с cookie-файлами.
8.4. Cookie-файлы могут применяться для:

• обеспечения корректной работы Сайта;
• сохранения технических настроек;
• получения статистики посещений;
• анализа взаимодействия пользователей с Сайтом;
• улучшения пользовательского опыта.

8.5. Пользователь может ограничить или отключить cookie-файлы посредством настроек браузера. Отключение отдельных cookie-файлов может повлиять на доступность некоторых функций Сайта.
8.6. Если для использования аналитических инструментов или соответствующей обработки персональных данных требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
8.7. Порядок обработки информации сервисом Яндекс.Метрика также определяется применимыми документами поставщика сервиса.
8.8. Оператор учитывает, что сведения, собираемые посредством аналитических инструментов и cookie-файлов, могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такие требования применимы.
9.2. При использовании хостинга, конструкторов сайтов, сервисов аналитики, CRM-систем и иных сторонних платформ Оператор учитывает место хранения и обработки данных, условия использования соответствующих сервисов и требования законодательства Российской Федерации.
9.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением установленного законодательством порядка.

10. Права пользователей
10.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: [указать email].
10.3. Обращение должно позволять Оператору определить, к каким персональным данным и какой обработке оно относится. При необходимости Оператор вправе запросить сведения, предусмотренные законодательством для подтверждения личности заявителя или его полномочий.
10.4. Оператор рассматривает обращения пользователей и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Меры защиты определяются с учётом характера и объёма обрабатываемых данных, способов обработки, используемых информационных систем и требований законодательства Российской Федерации.
11.3. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения их обязанностей или оказания услуг на законном основании.
11.4. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает предусмотренные законодательством меры реагирования.

12. Заключительные положения
12.1. Настоящая Политика действует с даты её публикации на Сайте.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых сервисов и функциональности Сайта.
12.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
12.4. Актуальная редакция Политики находится по адресу: [указать ссылку на страницу Политики].
12.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: [указать email].