Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта esteticadigital.ru и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

Политика распространяется на все персональные данные, которые Оператор получает через сайт. Обработка данных, поступающих иными способами — через систему Sirona Connect, по электронной почте или на бумажных носителях, — настоящей Политикой не регулируется.

2. Какие данные мы обрабатываем

Через сайт Оператор обрабатывает следующие категории данных:

Оператор не собирает через сайт специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные.

3. Цели обработки

• обратная связь по запросу посетителя — звонок или сообщение по оставленному номеру;
• ответы на вопросы о материалах, ценах, сроках и порядке приёма заказов;
• обеспечение работоспособности и безопасности сайта, защита от автоматизированных атак и чрезмерной нагрузки (журналы веб-сервера).

Оператор не использует данные, полученные через сайт, для рекламных рассылок и не передаёт их третьим лицам в маркетинговых целях.

4. Правовые основания

• Согласие субъекта персональных данных — для номера телефона и текста обращения. Согласие даётся отметкой в поле рядом с формой перед отправкой данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Законный интерес Оператора в обеспечении безопасности информационной системы — для данных, фиксируемых в журналах веб-сервера.

Предоставление данных является добровольным. Отказ от предоставления не ограничивает доступ к информации на сайте: телефон и электронная почта лаборатории опубликованы открыто, и связаться с нами можно напрямую.

5. Где обрабатываются данные и трансграничная передача

Сайт и его серверная часть размещены на технической площадке Timeweb Cloud, дата-центр расположен в Нидерландах. Первичный приём данных, отправленных через формы сайта, происходит на этом сервере. Данные не сохраняются в базе данных на сервере: после приёма они немедленно передаются в служебный канал для менеджеров лаборатории.

При обработке задействованы следующие иностранные лица:

Согласие на трансграничную передачу данных даётся отдельно от согласия на обработку — отдельной отметкой рядом с формой. Отказ от такого согласия не препятствует обращению в лабораторию по телефону 8 800 500-73-95 или по адресу lab@esteticadent.com.

6. Сроки хранения

• номер телефона и текст обращения — не более 1 месяца с момента поступления либо до отзыва согласия, в зависимости от того, что наступит раньше. Удаление происходит автоматически, по таймеру в служебном канале;
• журналы веб-сервера — не более 14 дней (ежедневная ротация, 14 архивов).

По достижении цели обработки, при отзыве согласия или по истечении срока хранения данные удаляются.

7. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как обратиться

Направьте запрос на lab@esteticadent.com с темой «Персональные данные». Укажите номер телефона, который вы оставляли, и суть требования. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.

Отзыв согласия и удаление данных производятся тем же способом — письмом на указанный адрес. После отзыва обработка прекращается, а данные удаляются, за исключением случаев, когда их хранение требуется по закону.

8. Меры защиты

• передача данных между браузером и сервером защищена протоколом HTTPS (сертификат Let's Encrypt);
• доступ к служебному каналу с обращениями имеют только уполномоченные сотрудники лаборатории;
• на приём данных установлены ограничения частоты запросов и объёма передаваемых сведений;
• данные форм не сохраняются в базе данных на веб-сервере;
• в служебном канале с обращениями включено автоматическое удаление сообщений по истечении срока хранения.

9. Файлы cookie и аналитика

Сайт не использует файлы cookie для отслеживания посетителей. В локальном хранилище браузера сохраняется только выбранный язык интерфейса — эти сведения остаются на устройстве посетителя, не передаются Оператору и не относятся к персональным данным.

Системы веб-аналитики на сайте не установлены.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу esteticadigital.ru/politika.html. Дата редакции указана в начале документа.

11. Контакты