1.1. Настоящая Политика хранения и обработки персональных данных (далее — Политика) описывает, каким образом Оператор собирает, использует, хранит и защищает персональные данные лиц, пользующихся сайтом pansionlife.ru, и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Действие Политики охватывает любые персональные данные, которые Оператор получает от субъектов персональных данных в связи с работой Портала.
1.3. Обработка персональных данных ведётся на законной и справедливой основе; её объём ограничивается тем, что необходимо для достижения заявленных целей, а избыточная обработка не допускается.
1.4. Передавая свои данные через Портал, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
2.1. Портал — сайт в сети «Интернет» по адресу pansionlife.ru со всеми поддоменами, а также размещённые на нём сведения и сервисы.
2.2. Оператор — лицо, определяющее цели и состав обрабатываемых данных и организующее их обработку: Индивидуальный предприниматель Гаврилюк Ярослав Ильич, ОГРНИП 322703100011046, ИНН 701753987718.
2.3. Персональные данные — сведения любого характера, прямо или косвенно относящиеся к определённому либо определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любые операции с персональными данными: их сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
2.5. Учреждение — юридическое лицо или индивидуальный предприниматель, оказывающие услуги проживания, ухода, присмотра, реабилитации и (или) иные социальные услуги (пансионаты, дома престарелых, реабилитационные центры, дома отдыха, санатории и т. п.), сведения о которых представлены, сведения о которых опубликованы на Портале.
3.1. Оператор обрабатывает персональные данные, чтобы: принимать и рассматривать заявки на подбор Учреждения; обрабатывать заказы обратного звонка и прочие обращения; поддерживать связь с субъектом персональных данных, включая организацию посещения Учреждения; направлять сведения подходящему Учреждению для передачи субъекту запрошенной им информации; формировать статистику и улучшать Портал; работать с отзывами и оценками, размещать информацию об Учреждении на Портале, рассматривать предложения, заявления и жалобы и готовить ответы на них.
4.1. Обработка производится на основании Конституции РФ, Закона № 152-ФЗ и иных нормативных правовых актов о персональных данных, согласия субъекта персональных данных, а также договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.1. Оператор обрабатывает: фамилию и имя (отчество — если указано); контактный телефон; адрес электронной почты (если указан); текст заявки (обращения); а также сведения, поступающие автоматически при посещении Портала (IP-адрес и (или) данные о геолокации, тип устройства, файлы cookie, информацию о совершённых на Портале действиях, данные систем веб-аналитики).
5.2. Специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические персональные данные Оператором не обрабатываются; субъекту персональных данных не следует приводить такие сведения в тексте заявки.
5.3. Применение инструментов поиска и подбора Учреждения (фильтров по диагнозам, особенностям размещения и пр.) обработкой персональных данных не являются. Содержимое таких разделов формируется и отображается только в момент их просмотра, не связывается с конкретным субъектом, не позволяет его идентифицировать и не сохраняется Оператором в информационных системах.
6.1. Персональные данные обрабатываются с применением средств автоматизации и поступают Оператору при добровольном заполнении субъектом форм Портала, заказе звонка либо ином обращении.
6.2. Хранение персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, уточнение и извлечение, осуществляется с использованием баз данных, размещённых на территории Российской Федерации. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
6.3. Оператор передаёт персональные данные подходящему (соответствующему заявке) Учреждению в объёме, необходимом для предоставления субъекту запрошенной информации и отработки его заявки, а также ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в целях обезличенной аналитики посещений Портала, собираемой для улучшения качества Портала и его содержания с помощью сервисов Яндекс Метрика.
6.4. Персональные данные могут быть предоставлены органам дознания и следствия, а также иным уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.
6.5. Для обеспечения работы Портала Оператор вправе привлекать по договору лиц, действующих по его поручению (хостинг, телефония, веб-аналитика), с сохранением конфиденциальности и соблюдением требований безопасности.
7.1. Срок обработки определяется её целями: данные обрабатываются не дольше, чем это требуется для их достижения, если иное не установлено законом или соглашением с субъектом персональных данных.
7.2. При достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в сроки, определённые Законом № 152-ФЗ, если отсутствуют иные законные основания для их дальнейшей обработки.
8.1. Портал использует файлы cookie и сервисы веб-аналитики для сбора обезличенной статистики посещений. Отказаться от cookie можно в настройках браузера, однако это способно ограничить доступность отдельных функций Портала.
9.1. Оператор реализует правовые, организационные и технические меры, защищающие персональные данные от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.
9.2. Лица, допущенные к персональным данным, обязаны обеспечивать их конфиденциальность и не передавать третьим лицам без согласия субъекта, за исключением случаев, установленных законом.
10.1. Субъект персональных данных вправе получать информацию об обработке своих данных в объёме, не ограниченном федеральными законами.
10.2. Он вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены с нарушением закона либо не нужны для заявленной цели.
10.3. Субъект вправе в любое время отозвать согласие, направив заявление Оператору по адресу pansionlife@yandex.ru. Отзыв не влияет на обработку, ведущуюся на иных законных основаниях.
10.4. Обращение субъекта должно позволять установить его личность; Оператор рассматривает такое обращение в сроки, предусмотренные Законом № 152-ФЗ.
10.5. Субъект вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
11.1. Оператор вправе изменять Политику; действующая редакция публикуется на Портале и применяется с даты размещения.
12.1. По вопросам обработки персональных данных и настоящей Политики следует обращаться к Оператору по адресу электронной почты: pansionlife@yandex.ru.
Департамент труда и социальной защиты населения города Москвы
Федеральная служба по надзору в сфере защиты прав потребителей
Департамент здравохранения города Москвы