Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Клиника аппаратной косметологии «LA SEVEN» (далее — Оператор), может получить о Пользователе в процессе использования сайта https://la7.ru и его субдоменов (далее — Сайт).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.

1.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Клиника аппаратной косметологии «LA SEVEN», осуществляющая обработку персональных данных Пользователей.

2.4. Пользователь — лицо, осуществляющее доступ к Сайту посредством сети Интернет.

2.5. Cookies — небольшой фрагмент данных, сохраняемый веб-браузером на устройстве Пользователя.

2.6. IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет.

3. Состав обрабатываемых персональных данных

3.1. Персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:

3.1.1. Фамилия, имя;

3.1.2. Контактный телефон;

3.1.3. Адрес электронной почты;

3.1.4. Иные сведения, предоставленные Пользователем в полях формы.

3.2. Данные, собираемые автоматически при посещении Сайта:

3.2.1. IP-адрес;

3.2.2. Данные из файлов Cookies;

3.2.3. Информация о браузере, операционной системе, технических параметрах устройства;

3.2.4. Время и длительность посещения;

3.2.5. Источник перехода на Сайт;

3.2.6. Действия Пользователя на Сайте.

3.3. Сбор обезличенной статистической информации осуществляется с использованием систем веб-аналитики, в том числе сервиса Яндекс.Метрика.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователей обрабатываются в целях:

4.1.1. Обработки заявок, заказов и обращений Пользователей;

4.1.2. Предоставления обратной связи Пользователю;

4.1.3. Информирования Пользователя о предоставляемых услугах и акциях (при наличии согласия);

4.1.4. Улучшения качества работы Сайта и клиентского обслуживания;

4.1.5. Проведения статистических и аналитических исследований поведения Пользователей на Сайте, в том числе с применением Яндекс.Метрики.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

5.1.1. Согласия Пользователя на обработку его персональных данных;

5.1.2. Необходимости выполнения условий договора или предоставления услуг Пользователю;

5.1.3. Требований законодательства РФ.

6. Условия обработки и передачи персональных данных

6.1. Персональные данные обрабатываются Оператором самостоятельно или с привлечением уполномоченных обработчиков.

6.2. Передача персональных данных третьим лицам осуществляется только:

6.2.1. При наличии согласия Пользователя;

6.2.2. В случаях, предусмотренных законодательством РФ;

6.2.3. При использовании подрядчиков Оператора, обеспечивающих техническое функционирование Сайта, хостинг, услуги CRM-систем, почтовых сервисов, систем веб-аналитики (включая Яндекс.Метрику).

6.3. Оператор обеспечивает обязательства всех привлечённых третьих лиц по соблюдению конфиденциальности и защите персональных данных.

7. Использование файлов Cookies и систем аналитики

7.1. Оператор использует файлы Cookies и аналитические системы для сбора обезличенной статистики, анализа поведения Пользователей и улучшения работы Сайта.

7.2. На Сайте применяется система веб-аналитики Яндекс.Метрика, предоставляемая ООО «Яндекс», с соблюдением условий обработки данных, определённых политикой конфиденциальности сервиса Яндекс.Метрика.

7.3. Пользователь вправе самостоятельно ограничить или отключить использование Cookies в настройках своего браузера. Отключение Cookies может повлиять на корректную работу отдельных функций Сайта.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва Пользователем согласия на обработку персональных данных.

8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

9. Защита персональных данных

9.1. Оператор применяет все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

9.2. Меры защиты включают в себя:

9.2.1. Ограничение доступа сотрудников к персональным данным;

9.2.2. Использование антивирусных программ и межсетевых экранов;

9.2.3. Шифрование и обезличивание персональных данных, где это необходимо;

9.2.4. Регулярное резервное копирование данных.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

10.1.1. Получать информацию об обработке его персональных данных;

10.1.2. Требовать уточнения, обновления и удаления своих персональных данных;

10.1.3. Отозвать согласие на обработку персональных данных, направив уведомление Оператору на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;

10.1.4. Обращаться в уполномоченные органы по защите прав субъектов персональных данных.

11. Ответственность

11.1. Оператор несёт ответственность за соблюдение требований законодательства РФ в части обработки персональных данных.

11.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если указанные данные:

11.2.1. Стали публичным достоянием до их утраты или разглашения;

11.2.2. Были получены от третьей стороны до момента их получения Оператором;

11.2.3. Были разглашены с согласия субъекта персональных данных.