Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://lvetsp.ru/ (далее — «Сайт»).
2. Оператором персональных данных является:
   • Ветеринарная клиника «Л-Вет»;
   • адрес: Московская область, Сергиево-Посадский р-н, г. Хотьково, ул. Седина, д. 8;
   • телефон: +7 (916) 869-54-95 ;
   • электронная почта: doc-l-vet@yandex.ru.
   Далее — «Оператор» или «Клиника».
3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей через Сайт, форму онлайн-записи, электронную почту, телефонную связь и иные способы взаимодействия, указанные на Сайте.
5. Политика является общедоступным документом и размещается в свободном доступе на Сайте.

2. Основные понятия

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2. Пользователь — посетитель Сайта, заполняющий форму онлайн-записи, использующий сервисы Сайта или иным способом взаимодействующий с Оператором через Сайт.
3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
4. Cookie-файлы — небольшие фрагменты данных, которые сохраняются в браузере Пользователя и могут использоваться для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.

3. Категории субъектов данных

1. Оператор обрабатывает персональные данные следующих категорий лиц:
   • посетителей Сайта;
   • пользователей, направивших заявку через форму онлайн-записи;
   • лиц, обращающихся к Оператору через электронную почту, телефон или иные указанные на Сайте каналы связи;
   • представителей клиентов и потенциальных клиентов.
2. Сайт предназначен для лиц, достигших возраста, позволяющего самостоятельно предоставлять согласие на обработку персональных данных в соответствии с законодательством Российской Федерации. Если данные предоставляются в отношении несовершеннолетнего лица, их должен предоставлять его законный представитель.

4. Состав обрабатываемых данных

1. При заполнении формы онлайн-записи Оператор может обрабатывать:
   • имя;
   • фамилию;
   • номер телефона;
   • тип питомца;
   • желаемую дату приёма;
   • сведения, самостоятельно указанные Пользователем в поле «Комментарий».
2. При посещении Сайта Оператор может автоматически получать и обрабатывать технические данные, в том числе:
   • IP-адрес;
   • сведения о браузере и его версии;
   • сведения об операционной системе и устройстве;
   • данные о посещённых страницах;
   • дату и время посещения;
   • источник перехода на Сайт;
   • URL посещённых страниц;
   • cookie-файлы;
   • идентификаторы браузера, сессии и иные технические идентификаторы;
   • сведения о действиях Пользователя на Сайте.
3. Оператор не просит Пользователя указывать в форме онлайн-записи специальные категории персональных данных, включая сведения о здоровье человека, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
4. Сведения о животном, в том числе тип питомца и информация в комментарии, обрабатываются исключительно для организации ветеринарного приёма и не являются персональными данными владельца животного сами по себе. Однако информация в комментарии может содержать персональные данные Пользователя, поэтому Пользователь должен указывать только сведения, необходимые для записи.

5. Цели обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
   • приём, регистрация и обработка заявки Пользователя на запись на ветеринарный приём;
   • связь с Пользователем для подтверждения, согласования, переноса, отмены даты и времени приёма, а также уточнения информации, необходимой для организации приёма животного;
   • совершение по инициативе Пользователя действий, необходимых для заключения договора на оказание ветеринарных услуг;
   • заключение, исполнение, изменение и прекращение договора на оказание ветеринарных услуг;
   • исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая ведение документации и рассмотрение обращений Пользователей;
   • обеспечение технической работоспособности, безопасности и защиты Сайта от неправомерного использования, спама, технических сбоев и компьютерных атак.
2. Оператор не осуществляет обработку персональных данных в целях рекламных рассылок, продвижения услуг, профилирования Пользователей, передачи данных рекламным сетям или самостоятельного маркетинга, если Пользователь не предоставил отдельное, самостоятельное и явно выраженное согласие на такую обработку.
3. Отправка формы онлайн-записи не является заключением договора. Договор на оказание ветеринарных услуг считается заключённым в порядке, определяемом законодательством Российской Федерации и документами Оператора, после подтверждения записи и/или оформления отношений с Пользователем.

6. Состав и правовые основания обработки персональных данных

1. При оформлении заявки на онлайн-запись Оператор обрабатывает следующие персональные данные Пользователя:
   • имя;
   • фамилию;
   • номер телефона;
   • сведения, самостоятельно указанные Пользователем в поле «Комментарий», если такие сведения позволяют прямо или косвенно определить Пользователя.
2. Дополнительно в целях организации ветеринарного приёма Оператор обрабатывает сведения о животном, предоставленные Пользователем:
   • тип питомца;
   • желаемую дату приёма;
   • сведения о цели обращения, состоянии животного или иные сведения, добровольно указанные в комментарии.
3. Сведения о животном не относятся к персональным данным сами по себе. Однако Пользователь обязан не указывать в поле «Комментарий» избыточные персональные данные, банковские реквизиты, данные документов, пароли, сведения о третьих лицах без законного основания либо иные данные, не требующиеся для записи на приём.
4. Правовыми основаниями обработки персональных данных являются:
   • согласие Пользователя на обработку персональных данных;
   • необходимость совершения действий по запросу Пользователя до заключения договора на оказание ветеринарных услуг;
   • необходимость заключения и исполнения договора, стороной которого является Пользователь;
   • необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
   • законные интересы Оператора в части обеспечения безопасности, работоспособности и защиты Сайта при условии соблюдения прав и свобод Пользователя.
5. Согласие Пользователя на обработку персональных данных предоставляется путём проставления отметки в специальном поле формы онлайн-записи и направления заполненной формы Оператору.
6. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Распространение и передача персональных данных

1. Оператор не распространяет персональные данные Пользователей.
2. Оператор не предоставляет персональные данные, полученные через форму онлайн-записи, третьим лицам и не осуществляет их передачу третьим лицам для самостоятельного использования, в том числе в рекламных, маркетинговых, информационных или иных не связанных с исполнением договора целях.
3. Персональные данные, предоставленные в форме онлайн-записи, в том числе имя, фамилия, номер телефона и содержание комментария, используются Оператором исключительно для рассмотрения заявки, связи с Пользователем, заключения и исполнения договора на оказание ветеринарных услуг.
4. Доступ к данным формы онлайн-записи имеют только уполномоченные работники Оператора, которым такой доступ необходим для обработки заявки, организации приёма и исполнения договора.
5. Оператор не размещает персональные данные Пользователей в открытом доступе, не публикует их на Сайте, не продаёт, не сдаёт в аренду, не обменивает и не передаёт для целей рекламы или рассылок.
6. Передача персональных данных допускается только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по законному запросу уполномоченных государственных органов.
7. При привлечении Оператором лиц для технического сопровождения Сайта, хостинга, резервного копирования, администрирования либо обслуживания информационных систем доступ таких лиц к персональным данным допускается только при наличии необходимости, договорных обязательств о конфиденциальности и поручения обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.

8. Порядок обработки, хранения и уничтожения персональных данных

1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
2. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
3. Персональные данные, полученные через форму онлайн-записи, обрабатываются в информационной системе Оператора исключительно на территории Российской Федерации, если иной порядок не допускается законодательством Российской Федерации.
4. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
5. Данные, полученные через форму онлайн-записи, хранятся:
   • до завершения обработки заявки, если договор не был заключён;
   • в течение срока исполнения договора — при заключении договора;
   • в течение сроков, необходимых для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
6. Заявки, по которым договор не был заключён и дальнейшее взаимодействие с Пользователем отсутствует, подлежат удалению или обезличиванию в течение 90 календарных дней с даты завершения обработки заявки, если более длительное хранение не требуется законодательством Российской Федерации.
7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если их дальнейшая обработка не требуется на ином законном основании, в том числе для исполнения договора или обязанности, установленной законом.
8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Использование cookie-файлов и Яндекс Метрики

1. Сайт использует технически необходимые cookie-файлы, включая cookie, создаваемые программным обеспечением 1С‑Битрикс, для обеспечения работоспособности Сайта, корректной обработки сессий, защиты форм, сохранения настроек и безопасности.
2. Технически необходимые cookie не используются Оператором для рекламы, профилирования Пользователя или передачи данных из формы онлайн-записи третьим лицам.
3. Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс», для получения обезличенной статистики посещаемости и улучшения работы Сайта.
4. Яндекс Метрика может использовать cookie-файлы, localStorage и иные технические идентификаторы, а также обрабатывать технические сведения о посещении Сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, времени посещения и действиях Пользователя на Сайте.
5. Оператор не передаёт в Яндекс Метрику персональные данные, указанные Пользователем в форме онлайн-записи, включая имя, фамилию, номер телефона, тип питомца, дату приёма, содержание комментария, номер заявки, адрес электронной почты и иные сведения, позволяющие идентифицировать Пользователя.
6. Оператор не передаёт персональные данные Пользователей в Яндекс Метрику через параметры URL, цели, события, JavaScript-код, dataLayer, Webvisor, поля форм и иные инструменты интеграции.
7. Аналитические cookie и счётчик Яндекс Метрики активируются только после получения согласия Пользователя через cookie-баннер или иной механизм управления согласием, реализованный на Сайте.
8. Пользователь вправе отказаться от использования аналитических cookie в настройках cookie-баннера, браузера или путём удаления ранее сохранённых cookie-файлов. Отказ от аналитических cookie не влияет на возможность использования основных функций Сайта.

10. Сроки хранения

1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием Пользователя.
2. Данные из формы онлайн-записи хранятся в течение срока, необходимого для обработки заявки, записи на приём, взаимодействия с Пользователем и выполнения обязанностей Оператора.
3. Если заявка не привела к заключению договора и дальнейшему взаимодействию, персональные данные рекомендуется удалить или обезличить в срок не более 90 дней после завершения обработки обращения, если более длительное хранение не требуется законом или не обусловлено иным законным основанием.
4. Данные, необходимые для исполнения заключённого договора или соблюдения требований законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.
5. Технические и аналитические данные, получаемые с помощью cookie и Яндекс Метрики, обрабатываются в пределах сроков, определяемых настройками соответствующих cookie, браузером Пользователя и сервисом Яндекс Метрика, а также в течение периода, необходимого для целей аналитики.
6. По достижении целей обработки, при отзыве согласия при отсутствии иных оснований для обработки либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.

11. Права пользователя

1. Пользователь как субъект персональных данных имеет право:
   • получать сведения об обработке его персональных данных;
   • требовать уточнения неполных, неточных или неактуальных персональных данных;
   • требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, устаревшими, неточными, избыточными или не требуются для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
   • осуществлять иные права, предусмотренные законодательством Российской Федерации.
2. Для реализации своих прав Пользователь может направить обращение Оператору:
   • по электронной почте: doc-l-vet@yandex.ru;
   • иным способом, указанным на Сайте.
3. В обращении рекомендуется указать:
   • фамилию, имя, отчество при наличии;
   • номер телефона или адрес электронной почты, использованный при обращении;
   • описание требования;
   • сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующую заявку;
   • при необходимости — документы или сведения, подтверждающие полномочия представителя.
4. Оператор рассматривает обращения в сроки и порядке, установленных законодательством Российской Федерации.

12. Актуализация и защита данных

1. Пользователь обязан предоставлять достоверные и актуальные персональные данные.
2. При изменении номера телефона или иных данных Пользователь вправе сообщить Оператору актуальные сведения через контакты, указанные на Сайте.
3. Оператор принимает меры для защиты персональных данных, включая:
   • ограничение доступа к данным;
   • разграничение прав доступа сотрудников;
   • использование средств защиты информации;
   • применение антивирусной защиты;
   • резервное копирование при необходимости;
   • контроль доступа к административной части Сайта и CRM;
   • использование защищённых соединений при передаче данных;
   • регулярное обновление программного обеспечения;
   • учёт и рассмотрение обращений субъектов персональных данных.

13. Изменение политики

1. Оператор вправе вносить изменения в настоящую Политику.
2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Пользователю рекомендуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.