1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ДАВИНЧИ» (ООО «ДАВИНЧИ»), ИНН 7328106032, КПП 732801001, ОГРН 1207300007144, адрес: 432072, Ульяновская область, г. Ульяновск, проспект Ульяновский, д. 28, помещение 45.
Электронная почта: stomdavinci@yandex.ru
Телефон: +7 (937) 455-52-22
1.3. Политика применяется к персональным данным, получаемым Оператором посредством веб-сайта https://davinci73.ru/ (далее — Сайт).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте по адресу https://davinci73.ru/privacy.
1.5. Настоящая Политика описывает обработку персональных данных именно посредством Сайта. Обработка данных при оказании медицинских услуг, ведении медицинской документации, в трудовых отношениях и в иных процессах Оператора осуществляется на основании законодательства Российской Федерации и локальных актов Оператора и настоящей Политикой в полном объеме не регулируется.

2. Основные принципы обработки·
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка, несовместимая с целями сбора персональных данных;
· обрабатываются только персональные данные, соответствующие заявленным целям;
· не допускается избыточность обрабатываемых данных по отношению к заявленным целям;
· Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных;
· персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
· по достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3. Категории субъектов персональных данных
Посредством Сайта могут обрабатываться персональные данные:
· посетителей Сайта;
· лиц, направляющих заявку на запись на прием;
· лиц, обращающихся к Оператору по контактным данным, размещенным на Сайте.

4. Цели, категории данных, основания и сроки обработки
Для каждой цели Оператор ограничивает состав данных и срок обработки необходимым минимумом.
4.1. Обработка заявки на запись на прием
Цель: получение и обработка заявки, обратная связь, согласование даты и времени приема.
Категория субъектов: лица, самостоятельно направившие заявку посредством формы Сайта.
Персональные данные: имя и номер телефона. Иных полей для свободного сообщения сведений форма записи на дату настоящей редакции не содержит.
Правовое основание: согласие субъекта персональных данных; в применимых случаях — обработка, необходимая для совершения по инициативе субъекта действий до заключения договора (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и обработчикам по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
Срок: до завершения согласования и проведения приема либо до отказа от записи, но не более 30 календарных дней после согласованной даты приема, последней попытки связаться с заявителем или отказа от записи. Если заключен договор или начато оказание медицинской помощи, необходимые данные далее обрабатываются вне формы Сайта в сроки, установленные законом и локальными актами Оператора; копия заявки в сервисах Сайта удаляется в течение 30 дней после переноса необходимых сведений.
4.2. Обработка обращений
Цель: рассмотрение обращения пользователя и осуществление обратной связи.
Персональные данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые субъект самостоятельно сообщает Оператору по опубликованным контактам.
Правовое основание: согласие субъекта; совершение действий по инициативе субъекта до заключения договора; исполнение договора или обязанностей, возложенных на Оператора законом, — в зависимости от содержания обращения.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
Срок: до завершения рассмотрения обращения и последующей переписки, но не более 12 месяцев с даты последнего сообщения, если закон, договор или необходимость защиты прав и законных интересов не требуют более длительного хранения.
4.3. Обеспечение работы и безопасности Сайта
Цель: обеспечение работоспособности, информационной безопасности и корректного отображения Сайта, диагностика ошибок и предотвращение злоупотреблений.
Персональные данные и технические сведения: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса запрошенных страниц, источник перехода, технические идентификаторы, журналы ошибок и иные сведения, необходимые для функционирования Сайта.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта; согласие — в случаях, когда оно требуется законом (пункты 1 и 7 части 1 статьи 6 Закона № 152-ФЗ).
Срок: технические журналы хранятся не более 12 месяцев, если более длительный срок не необходим для расследования инцидента, исполнения обязанности по закону или защиты прав Оператора.
4.4. Веб-аналитикаНа Сайте используется Яндекс Метрика, счетчик № 80285644, включая Вебвизор, карту кликов, отслеживание ссылок и точный показатель отказов.
Цели: анализ посещаемости и взаимодействия пользователей с Сайтом, улучшение структуры, содержания и удобства использования.
Данные: IP-адрес, сведения о посещениях, технические параметры устройства и браузера, идентификаторы cookie и локальных хранилищ, источники перехода, действия на страницах и иные технические сведения.
Правовое основание: согласие пользователя на использование аналитических cookie и обработку связанных с ними сведений.
Срок: в пределах сроков соответствующих cookie и технических идентификаторов, установленных поставщиком сервиса; возможные сроки составляют от продолжительности сессии или 30 минут до 2 лет.
В фактической конфигурации Сайта на дату настоящей редакции код Яндекс Метрики загружается автоматически при открытии страницы до нажатия кнопки «СОГЛАСЕН». Кнопка уведомления Tilda T657 подтверждает ознакомление и согласие на дальнейшее использование cookie, но не управляет первоначальной загрузкой Метрики. Этот порядок подробно описан в Политике использования файлов cookie.

5. Лица, участвующие в обработке
5.1. Для функционирования Сайта Оператор привлекает лиц, которые могут получать доступ к персональным данным в необходимом объеме по поручению Оператора либо в рамках предоставляемого ими сервиса:
· АО «Тильда Паблишинг» — платформа, техническая инфраструктура и формы Сайта, обработка заявок и технических сведений по поручению Оператора; 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44; политика: https://company.tilda.ru/ru/privacy;
· ООО «ЯНДЕКС» — Яндекс Метрика № 80285644 и, при направлении сообщений на адрес stomdavinci@yandex.ru, сервис электронной почты; 119021, г. Москва, ул. Льва Толстого, д. 16; политика: https://yandex.ru/legal/confidential/ru/.
5.2. Предоставление доступа осуществляется только в объеме, необходимом для соответствующей цели, при условии соблюдения конфиденциальности и безопасности персональных данных. Ответственность перед субъектом за обработку по поручению несет Оператор в случаях, предусмотренных законом.
5.3. Оператор не распространяет персональные данные пользователей Сайта неопределенному кругу лиц и не продает их третьим лицам. Передача государственным органам и иным лицам допускается в случаях и порядке, установленных законодательством Российской Федерации.

6. Cookie и аналогичные технологии
6.1. Сайт использует файлы cookie, localStorage, sessionStorage и аналогичные технологии.
6.2. Подробные сведения о категориях cookie, сервисах, целях, идентификаторах и сроках использования размещены в отдельной Политике использования файлов cookie по адресу https://davinci73.ru/cookie.

7. Специальные категории персональных данных
7.1. Форма записи на Сайте не предназначена для сообщения сведений о состоянии здоровья, диагнозах, результатах исследований, медицинских документах, интимной жизни и иных специальных категориях персональных данных.
7.2. Пользователю не следует передавать такие сведения через форму записи или незащищенные каналы связи. Если для оказания медицинской помощи потребуется передача соответствующей информации, Оператор определяет отдельный надлежащий способ и правовое основание ее обработки.

8. Порядок и способы обработки
8.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей.
8.3. Доступ к персональным данным получают только уполномоченные работники и привлеченные обработчики, которым он необходим для выполнения обязанностей.
8.4. Оператор не принимает в отношении пользователей Сайта решений, порождающих юридические последствия или иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом исключений, предусмотренных частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Оператор не осуществляет преднамеренную трансграничную передачу персональных данных пользователей Сайта посредством подключенных на дату настоящей редакции аналитических и рекламных сервисов.
9.3. Перед подключением сервиса, предполагающего трансграничную передачу, Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора, и обновляет настоящую Политику.
9.4. Сайт содержит ссылки на внешние ресурсы, в том числе Яндекс Карты, Telegram и Google Drive. Переход по такой ссылке осуществляется по решению пользователя; дальнейшая обработка данных соответствующим внешним ресурсом регулируется его собственными документами.

10. Прекращение обработки, удаление и уничтожение
10.1. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или иным соглашением с субъектом и отсутствует законное основание продолжить обработку без согласия.
10.2. При отзыве согласия и отсутствии иного законного основания данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
10.3. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты ее выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней.
10.5. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

11. Права субъекта персональных данных
Субъект персональных данных вправе:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
· отозвать согласие на обработку персональных данных;
· потребовать прекращения обработки в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения к Оператору
12.1. Обращение по вопросам обработки персональных данных, требование об уточнении или прекращении обработки, а также отзыв согласия можно направить по электронной почте stomdavinci@yandex.ru с темой «ПЕРСОНАЛЬНЫЕ ДАННЫЕ» либо по адресу: 432072, Ульяновская область, г. Ульяновск, проспект Ульяновский, д. 28, помещение 45.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и относящиеся к нему данные или взаимодействие с Оператором, описание требования и контакт для ответа. При необходимости Оператор вправе запросить разумно достаточное подтверждение личности и полномочий представителя, не допуская избыточного сбора данных.
12.3. Информация или мотивированный отказ предоставляются в срок, не превышающий 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13. Меры защиты персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор назначает ответственное лицо, принимает локальные акты, ограничивает и учитывает доступ, знакомит работников с требованиями законодательства, определяет угрозы безопасности, применяет средства защиты, контролирует соблюдение установленных мер, организует резервирование и восстановление данных и реагирование на инциденты.

14. Заключительные положения
14.1. Настоящая Политика действует с момента ее размещения на Сайте до замены новой редакцией.
14.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, целей, перечня данных и способов обработки.
14.3. Актуальная версия Политики постоянно находится в свободном доступе по адресу https://davinci73.ru/privacy73.