Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых через настоящий сайт, является реабилитационный центр «ОРИЕНТИР» — [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС]. Фактический адрес центра: Республика Дагестан, г. Каспийск, пер. Советский, д. 3.

2. Какие персональные данные собираются

Персональные данные собираются только через форму заявки на консультацию, размещённую на нескольких страницах сайта (главная страница, страница «Контакты» и другие страницы с формой заявки). Форма принимает:

• имя — значение поля «Имя»;
• номер телефона — значение поля «Телефон»; на сервере проверяется, что номер указан в формате +7 и 10 цифр после кода (например, +79001234567), — заявки с номером другого формата отклоняются;
• отметку о том, для кого оформляется заявка — «для себя» или «для близкого».

Иных персональных данных (email, адрес, сведения о здоровье и т. п.) форма заявки не запрашивает и сайт через неё не собирает. Cookies и системы аналитики на сайте на момент публикации этой политики не подключены — см. раздел 8.

3. Цель обработки

Персональные данные обрабатываются в целях обработки обращения (заявки на консультацию), поступившего через сайт, и связи с человеком, оставившим заявку, для консультирования по вопросам реабилитации.

4. Правовое основание обработки

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие выражается отметкой в чекбоксе «Я согласен(на) на обработку персональных данных…», расположенном в форме заявки. Без этой отметки форма не может быть отправлена: соответствующее поле обязательно как в разметке страницы, так и при проверке на сервере — заявка без отметки о согласии отклоняется с сообщением об ошибке и не сохраняется.

5. Срок хранения

Персональные данные, собранные через форму заявки, хранятся не дольше, чем это необходимо для достижения цели обработки, указанной в разделе 3, если более длительный срок не установлен законодательством Российской Федерации (ч. 7 ст. 5 152-ФЗ). Сайт хранит только заявки на консультацию — не медицинские записи и не документы, связанные с лечением.

Ориентировочный срок хранения заявки в базе данных сайта — [СРОК: 1 год — черновое значение, требует подтверждения у юриста центра] с момента отправки заявки, после чего данные подлежат удалению либо обезличиванию, если ранее не поступит отзыв согласия (в этом случае данные удаляются раньше указанного срока). Заявки сохраняются в базе данных сайта (SQLite, файл server/data/contacts.db) на сервере сразу после успешной проверки формы.

6. Права субъекта персональных данных

Вы вправе в любой момент отозвать согласие на обработку персональных данных, а также обратиться с запросом на доступ к своим данным, их уточнение (исправление), блокирование или удаление. Для этого нужно обратиться по контактам, указанным в разделе 9 настоящей политики или в разделе 1. Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва. Вы также вправе обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Меры по защите персональных данных

Доступ к серверу и базе данных заявок ограничен техническим персоналом и подрядчиками, обеспечивающими работу сайта. Данные хранятся на защищённом сервере и не публикуются в открытом виде.

В качестве технической меры защиты от автоматизированных и массовых отправок формы сервер ограничивает количество заявок с одного IP-адреса (не более 5 заявок в час с одного адреса). При этом сам IP-адрес используется только технически, для ограничения частоты запросов, и не сохраняется в базе данных заявок.

8. Передача данных третьим лицам

Персональные данные, полученные через форму заявки, не передаются третьим лицам для их собственных целей. Технически в обработке заявки участвуют:

• почтовый сервис, через который отправляется уведомление о новой заявке на почту центра (SMTP-сервер smtp.yandex.ru); заявка при этом в любом случае сохраняется в базе данных сайта независимо от того, удалось ли отправить письмо;
• сервис проверки Yandex SmartCaptcha — на сайте технически предусмотрена (в разметке формы и на сервере), но на момент публикации этой политики не активирована защита формы от автоматических отправок с помощью этого сервиса;
• счётчик Яндекс.Метрики — на момент публикации этой политики на сайте не подключён, но подключение запланировано.

При активации любого из перечисленных выше сервисов часть технических данных посетителя сайта (например, IP-адрес, данные браузера) может обрабатываться соответствующим сервисом в соответствии с его собственной политикой обработки данных. Настоящая политика будет обновлена при фактическом подключении таких сервисов.

9. Контакты по вопросам обработки персональных данных

По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и запросы, указанные в разделе 6, можно обратиться: телефон +7 906 856-66-66, почта [ПОЧТА].