Согласие на обработку персональных данных
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция: [указать номер и дату начала действия]
Перед публикацией заполните все поля в квадратных скобках и проверьте, что перечисленные данные, цели, получатели и сроки соответствуют фактической работе сайта и клиники.
1. ОПЕРАТОР И МОЁ ВОЛЕИЗЪЯВЛЕНИЕ
Я, [фамилия, имя, отчество полностью], действуя свободно, своей волей и в своём интересе, предоставляя имя и номер телефона в форме сайта JULIAA.LASER и отдельно отмечая поле согласия, даю согласие на обработку моих персональных данных следующему оператору:
Полное наименование юридического лица или ФИО индивидуального предпринимателя: [указать]
Адрес места нахождения / адрес регистрации: [указать]
ИНН: [указать]
ОГРН / ОГРНИП: [указать]
Адрес сайта: https://juliaa-laser.ru
Контакт для вопросов об обработке данных и отзыва согласия: [почтовый адрес и/или электронная почта]
2. ЦЕЛИ ОБРАБОТКИ
Данные обрабатываются только для того, чтобы принять и рассмотреть мою заявку, связаться со мной по указанному номеру, уточнить выбранную услугу и предпочтения, согласовать дату и время визита, сформировать запись и вести необходимый учёт обращения, а также обеспечить безопасность формы и защиту сайта от злоупотреблений.
Согласие не распространяется на рекламные и маркетинговые рассылки, публикацию или распространение моих данных, создание рекламных профилей и передачу данных для самостоятельного продвижения третьими лицами. Для таких целей, если они появятся, оператор получает отдельное согласие.
3. ПЕРЕЧЕНЬ ДАННЫХ
В рамках указанных целей могут обрабатываться:
• имя, указанное мной в форме;
• номер телефона;
• мои ответы в квизе, относящиеся к выбранной услуге, пожеланиям и параметрам записи;
• выбранные мной дата и время визита, если я выбираю время на сайте;
• технические сведения о направлении заявки: IP-адрес, дата и время отправки, сведения о браузере (User-Agent), необходимые для регистрации обращения, обеспечения безопасности и разбора технических сбоев;
• сведения о самом согласии: наименование документа, его редакция и текст, дата и время принятия.
Не вводите в квиз сведения о диагнозах, состоянии здоровья, медицинских противопоказаниях, интимной жизни или иные сведения, относящиеся к специальным категориям персональных данных. Настоящее согласие не является согласием на обработку таких сведений и не заменяет отдельную процедуру получения согласия, когда она необходима. Не указывайте в свободных ответах данные других людей.
4. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ
Оператор вправе совершать с перечисленными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование для связи по заявке и организации записи, предоставление доступа уполномоченным работникам и обработчикам, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без их использования, если это необходимо для работы с обращением. Оператор принимает меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и уничтожения.
5. ПОРУЧЕНИЕ ОБРАБОТКИ И ПОЛУЧАТЕЛИ
Доступ к данным предоставляется только работникам оператора, которым он необходим для обработки заявки и организации визита, а также лицам, обрабатывающим данные по поручению оператора для работы сайта, хранения данных или доставки уведомлений. Такие лица вправе обрабатывать данные только в пределах поручения оператора и обязаны соблюдать конфиденциальность и требования к защите данных.
До публикации оператор указывает фактических обработчиков, которым передаются данные, их наименования и адреса, а также роль каждого из них:
• хостинг-провайдер и место размещения сервера/базы данных: [наименование, адрес, страна, роль];
• сервис уведомлений, включая Telegram, если он фактически используется для передачи имени, телефона или ответов квиза сотрудникам клиники: [наименование юридического лица, адрес, страна, перечень передаваемых данных и цель];
• иные обработчики (если есть): [указать либо удалить этот пункт].
Трансграничная передача: [указать «не осуществляется» либо назвать страну, получателя, данные и правовое основание после проверки фактической схемы работы]. Оператор не должен оставлять этот пункт незаполненным, если данные фактически передаются за пределы Российской Федерации.
6. СРОК ДЕЙСТВИЯ И УДАЛЕНИЕ ДАННЫХ
Согласие действует с момента его принятия до достижения указанных целей либо до его отзыва, если у оператора отсутствует иное предусмотренное законом основание продолжать обработку.
Заявка и связанные с ней данные хранятся [указать конкретный срок и событие, с которого он исчисляется]. По истечении этого срока данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону, для исполнения договора, защиты прав и законных интересов оператора или для выполнения иных установленных законом обязанностей. Для каждой такой категории оператор указывает соответствующее основание и срок хранения в своей политике обработки персональных данных.
7. ОТЗЫВ СОГЛАСИЯ И МОИ ПРАВА
Я вправе отозвать согласие, направив оператору обращение по адресу: [указать почтовый адрес] или на электронную почту: [указать адрес]. В обращении следует указать имя, номер телефона, использованный при подаче заявки, и просьбу об отзыве согласия. Оператор может запросить сведения, необходимые для подтверждения личности заявителя, не собирая избыточные данные.
Я также вправе обратиться к оператору с запросом о подтверждении обработки моих данных, ознакомлении с ними, их уточнении, блокировании или удалении, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей. Оператор рассматривает обращения и выполняет требования в сроки, установленные законодательством Российской Федерации.
После получения отзыва оператор прекращает обработку, основанную на этом согласии, и удаляет данные, если отсутствуют иные законные основания и обязанности по их хранению. Отзыв не влияет на законность обработки, осуществлённой до его получения. Если обработка заявки ещё не завершена, отзыв может сделать невозможными связь со мной и организацию записи.
Если я считаю, что мои права нарушены, я вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных и/или в суд.
8. КАК ФИКСИРУЕТСЯ СОГЛАСИЕ
Согласие предоставляется отдельно от других документов сайта. Для его принятия я самостоятельно отмечаю отдельное поле согласия и отправляю заполненную форму. Оператор фиксирует дату и время принятия, наименование и редакцию документа и сохраняет текст той редакции, на которую было дано согласие. Ссылка на текст согласия доступна рядом с полем согласия.
Я подтверждаю, что ознакомился(лась) с этим документом, понимаю указанные цели и перечень данных, и даю согласие именно на перечисленную обработку. Если я не отмечу поле согласия, заявка через форму не будет отправлена.
Согласие не означает согласия на получение рекламы, не является согласием на медицинское вмешательство, заключением договора на оказание медицинских услуг или согласием на обработку сведений о состоянии здоровья.
Редакция 2