ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24.11.2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— смешанная обработка персональных данных — обработка персональных данных человеком с использованием средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.3. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Миллер Владислав Алексеевич, ИНН: 772426528206, ОГРНИП: 322774600740996.
Место нахождения: г. Москва.
Контактный e-mail: info@medestet.club.
Сайт — https://medestet.club/
1.4. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. К целям обработки персональных данных Оператора относятся:
— установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов;
— заключение и исполнение договора с субъектом обработки персональных данных;
— направление информационных и рекламных рассылок (в соответствии с согласием, полученным от субъекта);
— совершенствование работы сайта Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных являются:
— согласие на обработку персональных данных.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «V» напротив графы «согласен с условиями политики обработки персональных данных» и «выражаю согласие на обработку персональных данных» или иной графы, аналогичной по содержанию на Сайте Оператора.

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категория обрабатываемых персональных данных: общая.
4.3. Перечень обрабатываемых персональных данных:
— Номер телефона;
— ФИО;
— Адрес электронной почты;
— Данные, собираемые посредством метрических программ (файлы cookie, IP-адрес, тип браузера и т.д.).
4.4. К категориям субъектов персональных данных относятся:
— Пользователи Сайта;
— Клиенты.
4.5. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания (файлы cookie) для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т.п. Файлы cookie позволяют совершенствовать сайт Оператора в соответствии с требованиями его посетителей. Оператор сохраняет всю информацию, собранную с использованием файлов cookie, в формате, не предполагающем идентификацию личности. Информация, полученная через файлы cookie, не может быть передана третьим лицам.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1. Оператор имеет право:
— Получать от субъекта персональных данных достоверные сведения;
— В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;
— Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор обязан:
— Предоставлять Пользователю информацию о его персональных данных;
— Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ;
— Организовывать обработку персональных данных в соответствии с законодательством РФ;
— Защищать персональные данные от неправомерного доступа и утечек;
— Обеспечивать неограниченный доступ к настоящей Политике.
5.3. Пользователь имеет право:
— Получать информацию о своих персональных данных;
— Требовать уточнения, блокировки или уничтожения своих персональных данных;
— Отзывать согласие на обработку персональных данных;
— Обжаловать действия Оператора в уполномоченные органы.
5.4. Пользователь обязан:
— Предоставлять Оператору достоверные данные о себе.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление персональных данных.
6.2. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети Оператора, с передачей по сети интернет.
6.3. Оператор принимает меры по недопущению трансграничной передачи данных без надлежащего правового основания.
6.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей Политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей Политике.
6.5. Источником получения персональных данных является Сайт.
6.6. Хранение персональных данных осуществляется с использованием защищенных облачных сервисов и информационных систем Оператора.
6.7. Условием прекращения обработки персональных данных является прекращение деятельности Оператора, а вместе с ним Сайта.
6.8. Срок хранения персональных данных — в течение срока действия договора и в течение сроков, установленных законодательством РФ (в том числе для бухгалтерского и налогового учета).
6.9. Передача персональных данных третьим лицам возможна в следующих случаях:
— В целях совершенствования работы сайта Оператора;
— Для соблюдения требований законодательства РФ.
6.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
6.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— обеспечивает безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов);
— устанавливает пароли на средствах-носителях персональных данных;
— применяет двухфакторную аутентификацию на средствах-носителях персональных данных.