1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, полученных от клиентов (далее — Субъекты) Центром здоровья «Река Жизни» (далее — Оператор).

2. Правовое основание обработки персональных данных

Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона №152-ФЗ;
• согласия субъекта персональных данных;
• заключения и исполнения договоров об оказании услуг;
• исполнения требований законодательства РФ.

3. Цель обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• предоставление оздоровительных, консультационных и иных услуг;
• ведение клиентской базы и взаимодействие с клиентами;
• бронирование апартаментов и участие в оздоровительных турах;
• обратная связь, информирование об изменениях в расписании, акциях и мероприятиях;
• соблюдение требований законодательства, включая бухгалтерский и налоговый учёт.

4. Категории и перечень обрабатываемых персональных данных

В зависимости от характера взаимоотношений могут обрабатываться следующие данные:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные (телефон, e-mail, адрес проживания);
• данные паспорта или иного удостоверяющего документа;
• данные о состоянии здоровья (при необходимости оказания медицинских или оздоровительных услуг);
• фотографии, видеоматериалы (по отдельному согласию).

5. Сбор технических данных при использовании сайта и онлайн-чата

При посещении сайта и взаимодействии с онлайн-чатом Оператор может собирать следующие технические данные:

5.1. Без отдельного согласия

Минимально необходимые для функционирования сервиса данные собираются на основании пп. 5 п. 1 ст. 6 №152-ФЗ — обработка для исполнения договора, стороной которого является Субъект, и для целей информационного сервиса по запросу Субъекта:

• уникальный обезличенный идентификатор посетителя (хранится в cookie / localStorage браузера), генерируемый случайно для распознавания одного и того же устройства при повторных визитах;
• IP-адрес сетевого соединения;
• информация о браузере и операционной системе (User-Agent);
• временные метки первого и последнего визита, количество визитов и сообщений в онлайн-чате.

5.2. При наличии явного согласия Субъекта

При постановке галочки в форме записи или в форме согласия онлайн-чата Оператор может дополнительно обрабатывать:

• цифровой отпечаток браузера (характеристики canvas, webgl, шрифтов, разрешения экрана, часового пояса) для повышения точности распознавания устройства между сессиями;
• ориентировочное географическое местоположение по IP-адресу (страна, город) — без определения точных географических координат и без обращения к API геолокации устройства.

5.3. С прямого согласия и для прямой коммуникации

• содержимое сообщений в онлайн-чате;
• прикреплённые к сообщениям файлы (если они содержат данные о состоянии здоровья — применяется п. 4 настоящей Политики).

5.4. Цели обработки технических данных

• обеспечение работы онлайн-чата и непрерывности общения с Оператором;
• распознавание постоянного клиента при повторных обращениях для повышения качества сервиса;
• предотвращение злоупотреблений (анти-спам, защита от автоматизированных рассылок);
• агрегированная статистика посещаемости сайта.

5.5. Отзыв согласия

Субъект вправе в любой момент отозвать согласие на сбор данных, указанных в п. 5.2, очистив cookie / данные сайта в настройках своего браузера или направив запрос Оператору в порядке, установленном п. 17 настоящей Политики.

6. Категории субъектов персональных данных

• Физические лица — клиенты центра;
• Представители юридических лиц — партнёров;
• Посетители сайта и онлайн-платформ Центра.

7. Обработка персональных данных несовершеннолетних

Данные лиц младше 18 лет обрабатываются только с письменного согласия их законных представителей (родителей или опекунов).

8. Способы обработки персональных данных

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях).

9. Сроки обработки и хранения персональных данных

Срок хранения персональных данных:

• в течение срока действия договора и 5 лет после его завершения;
• до момента отзыва согласия субъектом, если обработка ведётся на основании согласия;
• в соответствии с требованиями законодательства РФ.

10. Порядок уничтожения персональных данных

Персональные данные уничтожаются:

• по истечении срока хранения;
• по письменному запросу субъекта (при отсутствии иных законных оснований для хранения);
• в случае прекращения деятельности Оператора.

11. Условия обработки персональных данных

Обработка данных осуществляется с соблюдением принципов:

• законности;
• минимизации объёма данных;
• соответствия целей;
• обеспечения точности, актуальности и безопасности данных.

12. Меры по защите персональных данных

Оператор принимает необходимые меры:

• ограничение доступа к данным;
• защита информации от несанкционированного доступа;
• антивирусная защита и использование шифрования;
• обучение сотрудников.

13. Передача персональных данных третьим лицам

Передача возможна:

• только с согласия субъекта;
• по требованиям закона;
• для исполнения договора (например, бронирование проживания, транспортные услуги).

14. Права и обязанности субъектов персональных данных

Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокировки или уничтожения данных;
• отозвать согласие на обработку;
• защищать свои права в суде и иными способами, установленными законом.

15. Правила хранения и обработки персональных данных

• Все персональные данные хранятся на территории РФ.
• Бумажные носители — в закрытых шкафах и помещениях.
• Электронные данные — на защищённых серверах.

16. Трансграничная передача персональных данных

Не осуществляется, за исключением случаев, прямо предусмотренных международными договорами РФ и при наличии согласия субъекта.

17. Связь с Оператором

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Телефон: +7 (928) 861-72-77
• Email: Rekajizni.Kosta33@yandex.ru
• Адрес: 362000, г. Владикавказ, проспект Коста, д. 33