ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Версия 1.1

1. Общие положения

Настоящая Политика определяет правила обработки персональных данных посетителей сайта Enrich, на котором размещён этот документ, и пользователей, направляющих через сайт обращения и заявки на услуги.

Оператор персональных данных: https://enrich-kosmetolog.ru.
Email для обращений по персональным данным: [EMAIL].
Телефон Enrich: +7 (908) 871-88-53.
Адрес приёма посетителей: Тюмень, улица Урицкого, 14.

Обработка осуществляется на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Политика информирует об обработке данных. Посещение сайта и ознакомление с ней не означают согласия на рекламную рассылку. Согласие на обработку персональных данных в необходимых случаях оформляется отдельно.

2. Какие данные и для чего обрабатываются

2.1. Ответ на обращения и организация записи

Оператор обрабатывает имя и телефон заявителя, а при обращении по электронной почте - также его email и содержание обращения. Сведения о желаемой записи используются, если пользователь их сообщает.

Данные нужны, чтобы ответить на вопрос, связаться с пользователем и организовать запись. Основания обработки - отдельно полученное согласие, а при обращении для заключения или исполнения договора по инициативе пользователя - пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Данные используются до завершения работы с обращением или организацией записи. Если связаться с пользователем не удалось и договор не заключён, обработка заявки прекращается не позднее 30 дней после последней попытки связи. Хранение договорных или иных обязательных документов регулируется самостоятельными основаниями и сроками, установленными законом.

2.2. Рекламные сообщения

Имя, телефон и email лиц, давших соответствующие согласия, могут использоваться для сообщений об услугах, акциях и специальных предложениях Enrich по SMS и электронной почте.

Предварительно оформляются согласие на получение рекламы и отдельное согласие на обработку персональных данных для прямого маркетинга. Отправка обычной заявки не означает подписки на рекламу.

Срок обработки для рекламы - один год с даты предоставления согласия либо до его отзыва или прекращения рассылки, если это произошло раньше. После отказа пользователя реклама и обработка данных для её направления прекращаются немедленно.

2.3. Учёт согласий

Для подтверждения правомерности обработки используются контакт пользователя, дата и время действия, содержание или версия согласия, сведения о его предоставлении, подтверждении принадлежности контакта и отзыве.

Цель - учёт волеизъявления пользователя и исполнение обязанностей по подтверждению согласий, предусмотренных Законом № 152-ФЗ и статьёй 18 Закона № 38-ФЗ «О рекламе».

Сведения используются в период обработки на основании соответствующего согласия. При обращении уполномоченного органа или возникновении спора необходимый объём сведений может сохраняться на самостоятельном законном основании до завершения рассмотрения и исполнения связанных обязанностей. При отсутствии такого основания применяется порядок удаления из раздела 5. Эти записи не разрешают возобновлять рекламу после отказа.

2.4. Техническая работа сайта

Для загрузки страниц, работы форм и защиты сайта используемые сервисы могут обрабатывать IP-адрес, сведения о браузере и устройстве, запрошенной странице, времени обращения и технические идентификаторы. Обработка ограничивается необходимыми для этих задач сведениями и сроками.

Конкретные сервисы, их функции, состав данных, сроки технического хранения, сведения об аналитике и размещении данных приведены в разделе 3. Если для определённой технологии требуется согласие, её использование допускается после его получения. Условия и основание обработки для необязательной аналитики раскрываются отдельно; согласие на заявку не заменяет согласия на такую аналитику.

3. Порядок обработки и используемые сервисы

Основные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации и без них.

Для размещения сайта используется Tilda. Сведения об исполнителях и подключениях, через которые обрабатываются данные:

Доступ сотрудников и исполнителей ограничивается их задачами. При поручении обработки другому лицу Оператор обязан определить цели, состав данных, допустимые действия и требования к защите в соответствующем договоре. Предоставление данных государственным органам допускается в установленных законом случаях.

Политика не предусматривает общедоступного размещения контактов посетителей или их предоставления другим организациям для самостоятельной рекламы без отдельного надлежащего основания.

4. Хранение и защита

Оператор обязан соблюдать требования к локализации обработки данных граждан Российской Федерации, установленные частью 5 статьи 18 Закона № 152-ФЗ. Если при использовании сервисов осуществляется трансграничная передача, она допускается только с соблюдением применимых требований закона; соответствующие сведения раскрываются в разделе 3.

Для защиты данных предусматриваются ограничение доступа по рабочим задачам, защита учётных записей, конфиденциальность со стороны допущенных лиц, контроль прав доступа и реагирование на обнаруженные нарушения. Применение мер должно соответствовать характеру обработки и требованиям статьи 19 Закона № 152-ФЗ.

5. Прекращение обработки и удаление

После достижения цели, истечения срока или отзыва согласия обработка на соответствующем основании прекращается. Продолжать её можно только при наличии другого самостоятельного законного основания.

Если дальнейшее хранение не требуется, данные удаляются из действующих систем Оператора и обеспечивается их удаление у исполнителей в применимые сроки. В случаях частей 4 и 5 статьи 21 Закона № 152-ФЗ используется срок не более 30 дней с предусмотренными законом исключениями. Это не отсрочка для прекращения рекламы: после отказа её направление останавливается немедленно.

Удаление выполняется средствами используемых систем с прекращением использования копий для прежней цели. Для резервных копий обеспечиваются исключение обычного доступа, недопущение повторного использования и уничтожение в применимые сроки. Уничтожение подтверждается в установленном порядке.

6. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекратить обработку в предусмотренных законом случаях. Действия Оператора можно обжаловать в Роскомнадзор или суд.

Обращения принимаются по email и адресу Оператора, указанным в разделе 1. Следует указать контакт, к которому относится обращение, и суть требования. Для защиты данных может потребоваться подтверждение личности или принадлежности контакта в необходимом объёме. Обращения рассматриваются в установленные законом сроки.

От рекламы также можно отказаться по телефону Enrich или через доступную функцию отписки в сообщении. Отказ от рекламы не препятствует записи на услуги.

7. Особые условия

Форма обратной связи предназначена для организации контакта и записи. Не направляйте через неё диагнозы, результаты обследований и медицинские документы. Обработка данных при оказании медицинских услуг, если такие услуги оказываются Оператором, регулируется отдельными основаниями и документами.

Актуальная Политика размещается в разделе «Политика конфиденциальности» этого сайта. Изменение её текста не заменяет новое согласие, если оно требуется для изменения целей или условий обработки.