Политика конфиденциальности в отношении обработки персональных данных

Общие положения
1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Сэйв Бэби» (сокращенное наименование - ООО «СБ») при использовании сайтов и цифровых каналов связи Оператора.
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
3. Политика применяется к персональным данным, которые Оператор получает:
  1. через сайты:
    - https://savebaby.clinic
    - https://save-baby.creatium.site/
  2. через формы обратной связи, формы записи, формы сбора контактных данных и иные инструменты сайта;
  3. при взаимодействии через цифровые сервисы и каналы связи, используемые Оператором, включая электронную почту, телефонную связь, SMS, ВКонтакте, MAX и иные аналогичные средства коммуникации;
  4. при обработке обращений, поступающих через официальные страницы, аккаунты, чаты и иные цифровые представительства Оператора.
4. Использование сайтов Оператора, заполнение форм на сайте, установка отметки в чекбоксе согласия, а также передача своих данных через иные каналы связи Оператора означает ознакомление пользователя с настоящей Политикой и согласие на обработку персональных данных в предусмотренном ею объеме, если иное не предусмотрено законодательством Российской Федерации.
5. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования сайтов, форм и цифровых каналов связи Оператора.
Сведения об Операторе
1. Оператор:
  Общество с ограниченной ответственностью «Сэйв Бэби»
  ООО «СБ»
2. ИНН: 7801358270
3. ОГРН: 1187847172952
4. Юридический адрес и адрес места осуществления деятельности:
  199155, Российская Федерация, г. Санкт-Петербург, Морская набережная, дом 37, корп. 5, литера А, пом. 32-Н
5. Телефон:
  +7 (921) 654-21-66
6. Адрес электронной почты:
  info@savebaby.clinic
7. Регистрационный номер лицензии:
  Л041-01148-78/00339379
8. Дата предоставления лицензии:
  26.09.2018
9. Лицензирующий орган:
  Федеральная служба по надзору в сфере здравоохранения
Основные понятия
1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Оператор - юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
4. Пользователь - любое лицо, посещающее сайты Оператора, использующее формы сайта или взаимодействующее с Оператором через цифровые каналы связи.
5. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу либо иностранному органу власти.
6. Cookie-файлы - небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы сайта, сохранения пользовательских настроек, аналитики и повышения удобства использования сайта.
Категории персональных данных, которые могут обрабатываться
1. Оператор обрабатывает персональные данные, предоставляемые пользователем самостоятельно через формы сайта, а именно:
  1. имя;
  2. номер телефона;
  3. адрес электронной почты.
2. В зависимости от способа обращения и используемого канала связи Оператор также может обрабатывать:
  1. содержание обращения пользователя;
  2. дату и время обращения;
  3. сведения о заявке, записи, звонке, сообщении или переписке;
  4. записи телефонных разговоров, сведения о пропущенных, входящих и исходящих звонках;
  5. идентификаторы профилей, никнеймы, ссылки на аккаунты, изображения профиля и иные данные, доступные в интерфейсах соответствующих сервисов связи и социальных сетей, если пользователь использует такие сервисы для связи с Оператором.
3. Автоматически при посещении сайтов Оператора могут обрабатываться:
  1. IP-адрес;
  2. cookie-файлы;
  3. данные о браузере, устройстве, операционной системе;
  4. дата и время посещения;
  5. сведения о действиях пользователя на сайте;
  6. адрес предыдущей страницы (реферер);
  7. иные технические и обезличенные данные, формируемые при использовании сайта.
4. Сайты Оператора не предназначены для целенаправленного сбора через веб-формы специальных категорий персональных данных, в том числе сведений о диагнозах, симптомах, медицинских заключениях и иной медицинской информации.
5. Вместе с тем пользователь может по собственной инициативе сообщать дополнительные сведения при переписке, звонках, сообщениях в мессенджерах и социальных сетях. В таком случае Оператор вправе обрабатывать такие сведения в объеме, необходимом для обработки обращения, организации связи с пользователем, записи на прием, маршрутизации обращения и последующего оказания услуг в пределах, допускаемых законодательством Российской Федерации.
Цели обработки персональных данных
1. Оператор обрабатывает персональные данные в следующих целях:
  1. прием и обработка обращений пользователей;
  2. запись на прием, уточнение деталей обращения и организация связи с пользователем;
  3. ведение цифровых систем обслуживания клиентов и пациентов;
  4. консультирование по услугам, графику работы, стоимости, акциям и организационным вопросам;
  5. исполнение обязательств Оператора перед пользователем;
  6. направление уведомлений, напоминаний, организационных сообщений и ответов на обращения;
  7. осуществление телефонных звонков, отправка SMS, сообщений в мессенджерах, социальных сетях и по электронной почте;
  8. проведение аналитики обращений, заявок, звонков, источников обращений, истории визитов и взаимодействий;
  9. улучшение качества работы сайта, сервисов, скриптов коммуникации и процессов обслуживания;
  10. информирование о деятельности Оператора, услугах, специальных предложениях, акциях, новостях и иных информационных и рекламных материалах;
  11. формирование персонализированных предложений с учетом истории обращений, коммуникаций и визитов пользователя;
  12. соблюдение требований законодательства Российской Федерации.
Правовые основания обработки персональных данных
1. Правовыми основаниями обработки персональных данных являются:
  1. согласие субъекта персональных данных;
  2. необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора;
  3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  4. уставные и иные внутренние документы Оператора;
  5. иные основания, предусмотренные законодательством Российской Федерации.
2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своем интересе.
3. В части прямого информирования и продвижения услуг Оператора обработка персональных данных осуществляется на основании предварительного согласия пользователя, выраженного путем установки отметки в соответствующем чекбоксе на сайте и/или совершения иных действий, однозначно подтверждающих согласие пользователя на получение соответствующих сообщений.
Способы обработки персональных данных
1. Обработка персональных данных осуществляется:
  1. с использованием средств автоматизации;
  2. без использования средств автоматизации;
  3. с передачей по информационно-телекоммуникационным сетям;
  4. без передачи по информационно-телекоммуникационным сетям.
2. Оператор вправе осуществлять следующие действия с персональными данными:
  сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
Используемые сервисы и привлекаемые лица
1. Для обработки персональных данных, функционирования сайтов, приема и анализа обращений, телефонии, аналитики и организации коммуникаций Оператор вправе использовать сервисы и программные решения, предоставляемые следующими организациями и платформами:
  1. PlatformaLP;
  2. Leadback;
  3. LP9;
  4. Salebot;
  5. Яндекс.Метрика;
  6. ВКонтакте;
  7. UIS;
  8. amoCRM;
  9. сервисы Яндекса, включая почтовые и документные сервисы;
  10. сервисы Mail.ru, включая почтовые и документные сервисы;
  11. MAX;
  12. иные сервисы, используемые Оператором в рамках текущей деятельности, при условии соблюдения требований законодательства Российской Федерации.
2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров либо использовать внешние цифровые сервисы в объеме, необходимом для достижения целей обработки персональных данных.
3. В случаях, когда обработка осуществляется по поручению Оператора, такие лица обрабатывают персональные данные в пределах поручения, на условиях конфиденциальности и с соблюдением требований к защите персональных данных, установленных законодательством Российской Федерации.
4. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Персональные данные могут быть предоставлены государственным органам, органам дознания, следствия, суда, иным уполномоченным органам и лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных
1. Оператор не указывает в настоящей Политике иностранные мессенджеры и социальные сети как стандартные каналы взаимодействия с пользователями.
2. Если в отдельных случаях пользователь самостоятельно использует внешний сервис или платформу, обработка данных в рамках такого сервиса может дополнительно регулироваться правилами соответствующего третьего лица.
3. В случаях, когда законодательство Российской Федерации требует получения отдельного согласия на отдельные действия с персональными данными, Оператор вправе запросить такое согласие дополнительно.
Сроки обработки и хранения персональных данных
1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
2. Персональные данные, связанные с обращениями, коммуникациями, заявками, записями, историей взаимодействия, аналитикой обращений и обслуживанием клиентов, могут храниться Оператором в течение срока деятельности Оператора, до отзыва согласия субъектом персональных данных либо до момента утраты необходимости в обработке соответствующих данных, если иной срок хранения не установлен законодательством Российской Федерации или не вытекает из существа правоотношений между пользователем и Оператором.
3. Если пользователь отзывает согласие на обработку персональных данных или требует прекращения их обработки, Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные действующим законодательством Российской Федерации, кроме случаев, когда Оператор вправе продолжить обработку на ином законном основании.
4. Обращения по вопросам удаления, уточнения, блокирования, прекращения обработки и иным вопросам, связанным с персональными данными, направляются на адрес электронной почты
  info@savebaby.clinic.
Права субъекта персональных данных
1. Пользователь имеет право:
  1. получать сведения, касающиеся обработки его персональных данных;
  2. требовать уточнения, обновления, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
  3. отозвать согласие на обработку персональных данных;
  4. отказаться от получения рекламных и информационных сообщений;
  5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
2. Пользователь вправе в любое время направить Оператору уведомление об отказе от получения рекламных и информационных сообщений по адресу электронной почты info@savebaby.clinic либо иным доступным способом, указанным в сообщении или используемом канале связи.
Обязанности Оператора
1. Оператор обязан:
  1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
  2. обеспечивать неограниченный доступ к настоящей Политике;
  3. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  4. рассматривать обращения субъектов персональных данных и их представителей в порядке и сроки, предусмотренные законодательством Российской Федерации;
  5. прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
  6. предоставлять субъекту персональных данных информацию о его персональных данных по его запросу, если иное не предусмотрено федеральными законами.
Меры по защите персональных данных
1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.
2. К таким мерам могут относиться:
  1. ограничение доступа к персональным данным;
  2. использование средств защиты информации;
  3. учет обращений, действий и инцидентов, связанных с персональными данными;
  4. применение договорных мер конфиденциальности с привлекаемыми лицами и сервисами;
  5. иные меры, соответствующие характеру и объему обрабатываемых данных.
Cookie-файлы и аналитика
1. Сайты Оператора используют cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайтов, сохранения пользовательских настроек, аналитики посещаемости, оценки эффективности рекламы и улучшения пользовательского опыта.
2. С помощью cookie и аналитических инструментов могут собираться обезличенные данные, включая:
  1. IP-адрес;
  2. тип устройства;
  3. тип браузера;
  4. сведения о действиях пользователя на сайте;
  5. параметры сессии;
  6. техническая информация о взаимодействии пользователя с сайтом.
3. Пользователь может изменить настройки своего браузера и отказаться от хранения cookie-файлов полностью или частично. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
4. Подробные условия использования cookie-файлов размещаются Оператором отдельно по адресу:
  https://save-baby.creatium.site/office/filescookie
Особые условия использования сайтов
1. Сайты Оператора не предоставляют пользователям личный кабинет, не позволяют пользователям самостоятельно хранить свои персональные данные на стороне сайта и не предоставляют интерфейс доступа к ранее сохраненным персональным данным.
2. Сайты Оператора не осуществляют прием онлайн-оплаты, не хранят и не обрабатывают платежные реквизиты пользователей.
3. Автоматическое заполнение форм браузером или иными средствами, не принадлежащими Оператору, осуществляется на стороне пользователя и не контролируется Оператором.
4. При переходе пользователя на сторонние сайты, платформы и сервисы, в том числе социальные сети, мессенджеры и иные цифровые площадки, обработка персональных данных может регулироваться правилами и политиками конфиденциальности соответствующих третьих лиц.
Порядок направления обращений
1. Все предложения, вопросы, требования и обращения по вопросам обработки персональных данных пользователь может направлять по адресу: info@savebaby.clinic
2. Оператор рассматривает такие обращения в порядке и сроки, установленные действующим законодательством Российской Федерации.
Заключительные положения
1. Оператор вправе вносить изменения в настоящую Политику в любое время.
2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
3. Актуальная редакция Политики размещается на сайтах Оператора.
4. Во всем, что не урегулировано настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.