Мы перезвоним вам, в ближайшее время
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва «05» июля 2020 года
1. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Политика обработки персональных данных пользователей сайта https://drchoi.ru (далее — Политика) действует в отношении всех персональных данных, которые ООО «Доктор Чой» (далее — Оператор) получает от клиентов, использующих сайт и его отдельные сервисы для получения услуг (далее — Пользователи и Сайт соответственно).
1.2. Политика:
1.2.1. Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
1.2.2. Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу https://drchoi.ru/agreement/. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. В Политике понятия используются в следующих значениях:
Персональные данные |
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). |
Оператор персональных данных (Оператор) |
Общество с ограниченной ответственностью «Доктор Чой», расположенное по адресу: г. Москва, ул. Композиторская, дом 17, этаж 1, пом. VII, ком. 1.. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными. |
Обработка персональных данных |
Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Автоматизированная обработка персональных данных |
Обработка персональных данных с помощью средств вычислительной техники. |
Распространение персональных данных |
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Предоставление персональных данных |
Действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц. |
Блокирование персональных данных |
Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
Использование персональных данных |
Действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. |
Обезличивание персональных данных |
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; |
Уничтожение персональных данных |
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Информационная система персональных данных |
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
Пользовательское соглашение |
Соглашение, размещенное в сети Интернет по адресу: https://drchoi.ru/agreement/, явлюяющееся предложением Оператора заключить соглашение с любым третьим лицом, использующим Сайт на условиях, предусмотренных Пользовательским соглашением. |
Сайт |
Программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг потребителям в сети Интернет |
Личный кабинет |
Раздел Сайта, доступ к которому Пользователь получает после регистрации на Сайте посредством введения уникального логина и пароля. |
Файлы cookie |
Данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. |
2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
— Гражданский кодекс Российской Федерации;
— Локальные правовые акты Оператора, размещенные на сайте https://drchoi.ru;
— Пользовательское соглашение и иные соглашения, расположенные на Сайте https://drchoi.ru.
2.2. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
2.2.1. Регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
2.2.2. Идентификация Пользователя на Сайте.
2.2.3. Отображение профиля Пользователя для иных Пользователей Сайта в целях поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
2.2.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
2.2.5. Исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, Пользовательскому соглашению, иным договорам, исполняемым на Сайте Оператора, размещенным и доступным на Сайте https://drchoi.ru)
2.2.6. Направление Оператором на адрес электронной почты Пользователя сообщений рекламного характера; таргетирование рекламных материалов.
2.2.7. Размещение Сайте Оператора, доступном по адресу: https://drchoi.ru, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
— оставленных Пользователем отзывов об услугах, оказываемых Оператором.
2.2.8. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
2.2.9. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
2.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в разделе 4 Политики.
3. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
3.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 5.7 Политики.
3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.2.1. При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору:
— путем регистрации на Сайте по адресу https://drchoi.ru с использованием имени, номера телефона и адреса электронной почты. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия на кнопку «Заказать звонок» или «Отправить».
3.2.2. При оформлении подписки на получение информационных и новостных материалов от Оператора — путем заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет по адресу https://drchoi.ru. Форма для оформления подписки становится доступной после прохождения процедуры регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Нажимая на кнопку, я принимаю условия Пользовательского соглашения» в момент нажатия кнопки «Получить!»;
3.2.3. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта;
3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.2 Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
4.1. Обработка персональных данных Пользователей осуществляется на следующих условиях:
Цель использования персональных данных |
Объем обрабатываемых персональных данных |
Регистрация на Сайте |
|
Идентификация на Сайте |
|
Отображение профиля для иных Пользователей Сайта |
|
Установление и поддержание связи между Пользователем и Оператором |
|
Исполнение обязательств по заключенным соглашениям |
|
Направление сообщений рекламного характера; таргетирование рекламных материалов |
|
Улучшение качества обслуживания Пользователей и модернизация Сайта (п. 2.2.8) |
|
Статистические и иные исследования на основе обезличенной информации |
|
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
5.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, предусмотренных п.3.2.8 Политики, а также иных случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики.
5.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
— до момента их удаления Пользователем в разделе «Мой профиль» и «Личные данные» (страница «Настройки»);
— до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
— до момента истечения срока действия согласия (п. 3.3 Политики).
5.6. Уточнение персональных данных может осуществляться Пользователем самостоятельно в разделах «Мой профиль» и «Личные данные» (страница «Настройки») либо Оператором по требованию Пользователя (п. 7.4. Политики).
5.7. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
5.7.1. При обработке персональных данных с целью отображение профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте.
5.7.2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации (п. 2.2.7 Политики).
5.8. Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением следующих условий:
— Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
— Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия.
— Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
5.8.1. Цели передачи персональных данных:
— Оптимизация оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты.
— Направление Пользователям информационных рассылок о новых возможностях в сфере образования и развития. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; адрес электронной почты. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
— Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц. Объем передаваемых данных определяется в условиях договора.
5.8.2. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
5.8.3. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
— удаление Пользователем персональных данных в разделе «Мой профиль» и «Личные данные» (страница «Настройки» Личного кабинета);
— поступление от Пользователя отзыва согласия на обработку персональных данных (раздел 8 Политики);
— получение от Пользователя требования об уничтожении персональных данных (п.7.4. Политики);
— истечение срока действия согласия (п. 3.3 Политики).
6. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
6.1. Назначение лица, ответственного за обработку персональных данных;
6.2. Регистрация в реестре операторов персональных данных;
6.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
6.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
6.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
Пользователь вправе:
7.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.2. Самостоятельно вносить изменения и исправления в свои персональные данные в разделе «Мой профиль» и «Личные данные» в личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
7.3. Удалять персональные данные путем редактирования раздела «Мой профиль» и «Личные данные» в личном кабинете;
7.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 8 Политики;
7.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
8. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
8.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
8.1.1. В письменной форме по адресу Оператора (раздел 9 Политики);
8.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: info@dchoi.ru
8.2. Направляемое Пользователем, должны содержать следующую информацию:
8.2.1. Номер основного документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
8.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
8.2.3. Суть Обращения;
8.2.4. Подпись Пользователя или его законного представителя.
8.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
8.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;
8.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
8.3.3. Проверяется обоснованность Обращения;
8.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
— запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
— мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
— уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя (п. 8.1 Политики).
8.4. Оператор рассматривает Обращения Пользователей, предоставляет на них ответ и/или совершает необходимые действия в следующие сроки:
Обращение о получении информации, касающейся обработки персональных данных |
Ответ на обращение направляется Пользователю в течение 30 календарных дней с момента получения Обращения. |
Обращение с требованием прекратить обработку персональных данных в целях продвижения товаров, работ и услуг через прямые контакты |
Оператор уничтожает обрабатываемые персональные данные в день получения Обращения Пользователя. |
Обращение с требованием актуализировать персональные данные |
Оператор вносит изменения в обрабатываемые персональные данные в течение 7 рабочих дней с момента получения Обращения. В течение 2 рабочих дней с момента внесения изменений в обрабатываемые персональные данные Оператор направляет уведомление Пользователю о совершенных действиях. |
Обращение с требованием прекратить обработку незаконно полученных или избыточных персональных данных |
Оператор вносит изменения в обрабатываемые персональные данные в течение 7 рабочих дней с момента получения Обращения. В течение 2 рабочих дней с момента внесения изменений в обрабатываемые персональные данные Оператор направляет уведомление Пользователю о совершенных действиях. |
Обращение с требованием заблокировать неточные персональные данные |
Оператор: |
Обращение с требованием заблокировать неправомерно обрабатываемые персональные данные |
В течение 3 рабочих дней с момента поступления Обращения Оператор прекращает обработку персональных данных и уведомляет об этом Пользователя. |
Обращение, содержащее отзыв согласия на обработку персональных данных |
Оператор обязан прекратить обработку и уничтожить обрабатываемые персональные данные Пользователя в течение 30 дней с даты поступления Обращения. |
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Общество с ограниченной ответственностью «Доктор Чой»
Адрес: Россия, 121099 г. Москва, ул. Композиторская, дом 17, этаж 1, пом. VII, ком. 1.
Телефон: 8 495 799 26 30
Уполномоченный адрес электронной почты: info@drchoi.ru