Политика в отношении обработки персональных данных

1. Что это за документ

Политика объясняет, какие персональные данные оператор получает через сайт pdtr.space, зачем они нужны, кому передаются, сколько хранятся и как отозвать согласие. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на обработку оформляется отдельным документом — «Согласие на обработку персональных данных»: субъект даёт его, отмечая чекбокс под анкетой на сайте.

2. Какие данные обрабатываются

Через анкету на сайте оператор получает: контактные данные — номер телефона или адрес электронной почты, которые субъект указывает в анкете; рост, вес, возраст; сведения о состоянии здоровья — жалобы, хронические заболевания, перенесённые травмы и операции, ответы на вопросы анкеты (нарушения в работе внутренних органов и эндокринной системы; нарушения сна, внимания, повышенная утомляемость; удаления зубов, имплантация, коррекция прикуса; укачивание в транспорте и головокружения; непереносимость пищевых продуктов; татуировки и пирсинг; сильные эмоциональные потрясения); дата и время отправки анкеты; IP-адрес и технические данные браузера.

Имя субъекта в анкете не запрашивается: для связи достаточно телефона или адреса электронной почты.

Жалобы, хронические заболевания, травмы, операции и ответы на вопросы анкеты относятся к сведениям о состоянии здоровья — это специальная категория персональных данных (статья 10 152-ФЗ). Оператор обрабатывает их только на основании согласия субъекта и только в целях, названных в разделе 3.

3. Цели обработки

Подготовка и проведение приёма по публичной оферте: Оператор заранее видит картину обращения и планирует работу на встрече.

Связь с субъектом для согласования даты, времени и условий приёма.

Данные не используются для рекламных рассылок, профилирования и принятия решений исключительно автоматизированным способом. Третьим лицам для их собственных целей данные не передаются и не продаются.

4. Правовые основания

Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 152-ФЗ.

Для сведений о состоянии здоровья — согласие на обработку специальной категории персональных данных, пункт 1 части 2 статьи 10 152-ФЗ.

Сведения о состоянии здоровья, указанные в анкете, носят предварительный характер: до приёма они используются только для подготовки к встрече. Согласие на их обработку в письменной форме, как того требуют часть 2 статьи 10 и часть 4 статьи 9 152-ФЗ, субъект подписывает на первом приёме.

5. Кому передаются данные

Оператор привлекает к обработке следующие сервисы — каждый из них действует по поручению оператора и только в объёме, необходимом для передачи и хранения анкеты:

Formsubmit.co —сервис отправки форм: принимает заполненную анкету и пересылает её письмом оператору. Сервис зарубежный, данные проходят через его серверы.

Почтовый сервис оператора (в настоящее время — Gmail, Google LLC, США) —в него приходит письмо с анкетой, там оно и хранится.

Хостинг сайта —провайдер, на сервере которого размещены страницы: в его журналах фиксируются обращения браузера — IP-адрес, время и адрес открытой страницы.

Google Fonts (Google LLC) —поставщик шрифтов: браузер посетителя обращается к нему при открытии страницы, сервису становятся доступны IP-адрес и технические данные браузера.

jsDelivr —сеть доставки контента, с которой загружается библиотека графических эффектов: ей также доступны IP-адрес и технические данные браузера.

Часть перечисленных сервисов находится за пределами Российской Федерации, поэтому обработка включает трансграничную передачу персональных данных в значении статьи 12 152-ФЗ. Она осуществляется с согласия субъекта, которое он даёт при отправке анкеты. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом; оператор не публикует и не распространяет полученные данные.

6. Способы обработки и сроки

Обработка ведётся как автоматизированным способом (форма на сайте, электронная почта), так и без средств автоматизации (записи на приёме).

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача перечисленным в разделе 5 сервисам, блокирование, удаление, уничтожение.

Срок хранения: до достижения цели обработки или до отзыва согласия, но не более {{срок хранения, лет}} лет с даты отправки анкеты. После этого данные уничтожаются.

7. Права субъекта и отзыв согласия

В соответствии со статьёй 14 152-ФЗ субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также обжаловать действия оператора в Роскомнадзор или в суд.

Согласие отзывается в любой момент — достаточно сообщить об этом Оператору по телефону +7 915 192-28-19. После отзыва обработка прекращается, а данные уничтожаются, если нет иных законных оснований для их хранения.

8. Файлы cookie

Сайт не использует файлы cookie и счётчики веб-аналитики.

9. Защита данных

Доступ к анкетам имеет только Оператор. Почтовый ящик защищён паролем; анкеты не хранятся на сайте.

10. Изменения политики

Оператор вправе изменить политику. Действующая редакция всегда размещена на этой странице.