Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика определяет порядок обработки и меры защиты персональных данных на сайте https://m-health.ru/. Оператор: Индивидуальный предприниматель Шипилова Мария Валериевна, ИНН 860502644104, ОГРНИП 326745600127562, адрес для письменных обращений: г. Челябинск, проспект Победы, д. 168, офис 207, email: support@m-health.ru.

2. Какие данные и для чего обрабатываются

2.1. Заявки и вопросы: имя, email, телефон, текст сообщения и технические данные — для ответа, обработки обращения и связи.

2.2. Заказ услуг: фамилия, имя, отчество, email, телефон, выбранная услуга, сведения об оплате и технические данные — для заключения и исполнения договора, приёма оплаты, выдачи документов и ведения клиентской записи. Реквизиты банковской карты оператор не получает и не хранит.

2.3. Анкета клиента: сведения о здоровье, питании и образе жизни — только при наличии отдельного согласия на обработку специальных категорий персональных данных и только для подготовки информационно-консультационных рекомендаций. Для оформления отдельного согласия на обработку сведений о здоровье дополнительно обрабатываются адрес места жительства и реквизиты документа, удостоверяющего личность.

2.4. Отзывы: телефон для проверки права оставить отзыв, имя, оценка и текст — для проверки, модерации и, при наличии отдельного согласия на распространение, публикации отзыва.

2.5. Cookie и аналитика: идентификаторы cookie, IP-адрес, сведения о браузере и действиях на сайте — только после отдельного согласия посетителя на аналитику. На страницах анкеты аналитика не используется.

3. Правовые основания

Оператор обрабатывает персональные данные для заключения и исполнения договора, исполнения обязанностей по законодательству, а также на основании согласий субъекта персональных данных. Сведения о состоянии здоровья обрабатываются только при отдельном согласии в письменной форме. Распространение отзыва осуществляется только при отдельном согласии на распространение персональных данных.

4. Кому могут быть доступны данные

Доступ получают оператор и уполномоченные им лица. Для работы сайта и отправки писем обработка поручается хостинг-провайдеру Beget и его почтовому сервису; для приёма оплаты — АО «ТБанк»; для формирования чека самозанятого — ФНС России через сервис «Мой налог»; после согласия на аналитику — ООО «Яндекс» для Яндекс.Метрики. Каждому лицу передаётся только объём данных, необходимый для соответствующей цели, на основании договорных обязательств по защите и конфиденциальности данных либо в силу требований закона. Реквизиты документа, удостоверяющего личность, не направляются по электронной почте. Доступ к заполненной анкете предоставляется через защищённый личный кабинет.

5. Хранение и уничтожение

Незаключённые заявки и обращения хранятся не более 90 календарных дней после закрытия, а при отсутствии решения — не более 90 дней с даты поступления. Сведения о здоровье хранятся в течение срока оказания услуг, но не более 3 лет с даты заполнения анкеты. Реквизиты документа, удостоверяющего личность, обрабатываются в течение срока оказания услуг, но не более 3 лет с даты заполнения анкеты. По истечении срока они удаляются одновременно со сведениями о здоровье. Документы, обязательные для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством. Неопубликованные отзывы удаляются не позднее 90 дней после завершения модерации, а при отсутствии решения — не позднее 90 дней с даты отправки; опубликованные — до отзыва согласия на распространение.

6. Защита и место обработки

Первичный сбор и запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным, фиксирует согласия и не осуществляет намеренную трансграничную передачу персональных данных без соблюдения требований законодательства Российской Федерации.

7. Права субъекта и отзыв согласия

Субъект вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие. Обращение направляется на support@m-health.ru. Для защиты данных оператор вправе уточнить личность заявителя.

8. Cookie и аналитика

Посетитель может принять или отклонить необязательные cookie и Яндекс.Метрику через окно выбора на сайте. Отказ не ограничивает работу основных функций сайта. Изменить выбор можно, удалив cookie сайта в браузере.

9. Изменение Политики

Оператор может обновлять Политику при изменении процессов обработки или требований законодательства. Актуальная редакция всегда размещается по адресу https://m-health.ru/privacy/.