Положение в отношении обработки персональных данных

1. Общие положения

1.1. Настоящее Положение в отношении обработки персональных данных (далее — Положение) определяет порядок обработки и защиты персональных данных пользователей сайта optika-spectr.ru, клиентов, потенциальных клиентов, участников бонусной программы, лиц, записывающихся на проверку зрения, авторов отзывов и иных субъектов персональных данных, взаимодействующих с сетью оптики «Спектр».

1.2. Положение разработано во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в применимой части, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных актов Российской Федерации.

1.3. Положение применяется к персональным данным, получаемым через сайт, формы сайта, сервисы онлайн-записи, CRM-системы, 1С, каналы коммуникации, сервисы отзывов, бонусную программу, заказы товаров, подарочные сертификаты, оплату, доставку и иные способы взаимодействия с клиентами.

1.4. Настоящее Положение может быть размещено на сайте в разделе «Политика обработки персональных данных», «Юридическая информация» или ином аналогичном разделе.

2. Операторы персональных данных и юридическая структура

2.1. В деятельности сайта и сети оптики «Спектр» участвуют два юридических лица / субъекта предпринимательской деятельности: ИП Петров Николай Николаевич и ООО «ПФ-ВУД». Их роли различаются в зависимости от характера услуги или действия пользователя.

2.2. ИП Петров Николай Николаевич является владельцем сайта optika-spectr.ru, продавцом товаров, организатором обработки заявок с сайта, оператором персональных данных по заявкам, заказам, бонусной программе, рекламным коммуникациям и иным действиям, связанным с сайтом и продажей товаров.

2.3. ООО «ПФ-ВУД» является медицинской организацией / лицензиатом и оказывает медицинские услуги, включая услуги, связанные с проверкой зрения, в пределах имеющейся лицензии.

2.4. В части организации записи клиентов на медицинские услуги, передачи заявок и взаимодействия с клиентами ИП Петров Н.Н. может действовать в интересах ООО «ПФ-ВУД» на основании агентского договора № 1 от 18 марта 2014 г. Агентский договор предусматривает совершение Агентом действий от имени и за счёт Принципала, включая приём платежей от физических лиц в пользу Принципала за оказание платных медицинских услуг, а также услуг по ремонту и изготовлению очков.

2.5. Информацию об агентских отношениях рекомендуется указывать в настоящем Положении и на странице «Юридическая информация», поскольку клиент должен понимать, кто продаёт товары, кто оказывает медицинские услуги, кто получает и обрабатывает его персональные данные, а также кому передаются данные для записи и оказания медицинских услуг.

2.6. Если в конкретном процессе персональные данные обрабатываются одновременно ИП Петровым Н.Н. и ООО «ПФ-ВУД», каждое из указанных лиц является оператором персональных данных в пределах своих целей обработки и обязанностей. Передача данных между ними осуществляется в объёме, необходимом для продажи товаров, организации записи, оказания услуг, исполнения закона и защиты прав клиентов и операторов.

2.7. По агентскому договору № 1 от 18 марта 2014 г. ООО «ПФ-ВУД» является Принципалом, а ИП Петров Н.Н. — Агентом. По условиям договора Принципал поручает, а Агент принимает на себя обязательство совершать от имени и за счёт Принципала юридические и иные действия, включая приём платежей от физических лиц в пользу Принципала за оказание платных медицинских услуг, а также услуг по ремонту и изготовлению очков. В связи с этим персональные данные клиентов могут передаваться между ИП Петровым Н.Н. и ООО «ПФ-ВУД» в объёме, необходимом для приёма платежей, оформления документов, оказания услуг, ремонта и изготовления очков, учёта, отчётности и исполнения требований законодательства.

3. Реквизиты ИП Петрова Н.Н.

4. Реквизиты ООО «ПФ-ВУД»

5. Лицензия ООО «ПФ-ВУД» на медицинскую деятельность

5.1. Адреса, указанные в лицензии, где разрешена медицинская деятельность:

• 656031, Алтайский край, г. Барнаул, ул. Молодёжная, д. 56, пом. Н5
• 656038, Алтайский край, г. Барнаул, пр-кт Ленина, д. 42, пом. Н3
• 656011, Алтайский край, г. Барнаул, пр-кт Ленина, д. 118, пом. Н5
• 656044, Алтайский край, г. Барнаул, ул. Попова, 51 / ул. Георгия Исакова, д. 258, пом. Н4
• 656058, Алтайский край, г. Барнаул, ул. Балтийская, д. 38, пом. Н3
• 656057, Алтайский край, г. Барнаул, ул. Георгиева, д. 44, пом. Н-1001
• 658080, Алтайский край, г. Новоалтайск, ул. Красногвардейская, д. 14
• 656067, Алтайский край, г. Барнаул, ул. Балтийская, д. 93, пом. Н2
• 656065, Алтайский край, г. Барнаул, ул. Попова, д. 142, пом. Н3
• 656050, Алтайский край, г. Барнаул, ул. Антона Петрова, д. 170, пом. 1Н
• 656031, Алтайский край, г. Барнаул, пр-кт Строителей, д. 117, пом. 2Н

6. Распределение ролей между ИП Петровым Н.Н. и ООО «ПФ-ВУД»

7. Категории субъектов персональных данных

7.1. Оператор(ы) могут обрабатывать персональные данные следующих категорий субъектов: посетители сайта, клиенты и потенциальные клиенты, лица, оставляющие заявки и обращения, лица, записывающиеся на проверку зрения или иные услуги, покупатели товаров и подарочных сертификатов, получатели доставки, участники бонусной программы, авторы отзывов, представители клиентов, законные представители несовершеннолетних и иные лица, взаимодействующие с ИП Петровым Н.Н. и/или ООО «ПФ-ВУД».

8. Категории обрабатываемых персональных данных

8.1. В зависимости от формы и цели обработки могут обрабатываться: ФИО, телефон, email, дата рождения, город, адрес доставки, выбранный салон, дата и время записи, выбранная услуга, сведения о зрении/рецепте, история покупок, бонусная карта, данные бонусной программы Maxma, история начисления и списания бонусов, комментарий клиента, текст отзыва, фото/видео при предоставлении, технические данные сайта, cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и действия на сайте.

8.2. Сведения о зрении, рецепте, результатах проверки зрения, рекомендациях специалиста и иные сведения, связанные с состоянием здоровья, могут относиться к специальным категориям персональных данных. Если такие сведения получены при оказании медицинской услуги, они также могут составлять врачебную тайну в соответствии со ст. 13 Федерального закона № 323-ФЗ.

8.3. Обработка специальных категорий персональных данных осуществляется только при наличии соответствующего правового основания, включая отдельное согласие субъекта персональных данных, исполнение медицинской услуги, требования законодательства и иные основания, предусмотренные законом.

9. Цели обработки персональных данных

9.1. Персональные данные обрабатываются в целях: обработки заявок с сайта; предоставления скидки 10%; онлайн-записи на проверку зрения; обратной связи; оформления заявки на товар или заказа товара; доставки; регистрации и обслуживания бонусной программы, включая использование сервиса Maxma; оформления подарочных сертификатов; сбора и публикации отзывов; подбора, заказа, изготовления и обслуживания оптической продукции; оказания медицинских услуг ООО «ПФ-ВУД»; учёта продаж и истории покупок; направления сервисных уведомлений; направления рекламных сообщений при наличии согласия; аналитики сайта; исполнения требований законодательства; защиты прав и законных интересов клиентов и операторов.

9.2. Обработка сведений о зрении и рецепте осуществляется исключительно для записи, проверки зрения, подбора, заказа, изготовления, продажи и обслуживания оптической продукции, оказания медицинских услуг, ведения необходимого учёта и защиты прав сторон.

10. Формы сайта и согласия пользователей

10.1. Чекбоксы согласий на сайте не должны быть заранее отмечены. Факт согласия должен фиксироваться: дата, время, текст согласия, версия документа, форма сайта, технический идентификатор/IP при наличии, действие пользователя.

11. Передача персональных данных третьим лицам и между операторами

11.1. Персональные данные могут передаваться между ИП Петровым Н.Н. и ООО «ПФ-ВУД» в объёме, необходимом для организации записи, оказания медицинских услуг, исполнения заказа, изготовления и обслуживания оптической продукции, ведения учёта, исполнения закона и защиты прав сторон.

11.2. Персональные данные могут передаваться или обрабатываться с использованием следующих систем и сервисов: Rubitime, Продокторов / Medflex (синхронизация расписания записи), 1С, Битрикс24, Maxma, SMS-сервис Билайн, email-сервисы, Telegram, MAX (мессенджер — уведомления о записи, а также перенос/отмена записи клиентом через бота), онлайн-касса, эквайринг, сервис отзывов, IP-телефония, Яндекс.Метрика, VK Pixel / VK ретаргетинг, Facebook Pixel при фактическом использовании и юридической оценке, Google Fonts при загрузке с внешних серверов, хостинг, разработчики и техническая поддержка сайта.

11.3. Операторы принимают меры для того, чтобы третьи лица соблюдали конфиденциальность и безопасность персональных данных, включая заключение договоров, соглашений о конфиденциальности и поручений на обработку персональных данных, если это требуется законодательством.

11.4. Maxma используется как сторонний сервис / техническая платформа бонусной программы. В Maxma могут передаваться данные, необходимые для регистрации участника бонусной программы, учёта бонусной карты, начисления и списания бонусов, хранения истории бонусных операций, анализа покупательской активности, сегментации клиентов и направления уведомлений или рекламных сообщений при наличии отдельного согласия пользователя. К таким данным могут относиться: имя/ФИО, телефон, email, дата рождения, город, номер бонусной карты, история покупок, суммы покупок, начисленные и списанные бонусы, статус/уровень участника, согласия на рассылки и история коммуникаций. Сведения о зрении, рецепте, диагнозах, результатах проверки зрения и иные медицинские сведения не должны передаваться в Maxma, если это не требуется для конкретной законной цели и не оформлено отдельным правовым основанием.

12. Cookie, аналитика и рекламные технологии

12.1. На сайте могут использоваться cookie-файлы и аналогичные технологии для работы сайта, сохранения настроек, аналитики, ретаргетинга, оценки эффективности рекламы и улучшения сервиса.

12.2. На сайте могут применяться Яндекс.Метрика, VK Pixel / VK ретаргетинг, Facebook Pixel, Google Fonts и иные аналогичные сервисы. Такие сервисы могут получать технические данные пользователя.

12.3. Рекомендуется размещать cookie-баннер с возможностью принять все cookie, отказаться от необязательных cookie или настроить категории cookie. Рекламные пиксели желательно активировать только после согласия пользователя.

12.4. Google Fonts рекомендуется размещать локально на сервере сайта. Использование Facebook Pixel требует отдельной юридической оценки.

13. Рекламные и информационные рассылки

13.1. Рекламные и информационные сообщения направляются пользователю только при наличии отдельного согласия.

13.2. Рассылки могут осуществляться через email, SMS, Telegram, телефонные звонки, push-уведомления, сообщения во ВКонтакте и иные каналы связи, указанные пользователем или доступные оператору на основании согласия.

13.3. Пользователь вправе отказаться от рекламных сообщений в любой момент. Отказ от рекламы не препятствует направлению сервисных сообщений, связанных с записью, заказом, оплатой, доставкой, бонусной программой или исполнением обязательств.

14. Отзывы и персональные данные, разрешённые для распространения

14.1. Если пользователь оставляет отзыв и даёт отдельное согласие на публикацию, оператор обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения, в порядке ст. 10.1 Федерального закона № 152-ФЗ.

14.2. К таким данным могут относиться только данные, которые пользователь сам предоставил или явно разрешил публиковать: имя, фамилия или инициалы, город, текст отзыва, оценка, сведения о товаре/услуге, фото, видео, никнейм и иные материалы.

14.3. Оператор не вправе распространять телефон, email, адрес доставки, платёжные данные, сведения о зрении, рецепте, состоянии здоровья и иные непубличные данные без отдельного явного разрешения пользователя.

14.4. Пользователь вправе потребовать прекращения распространения своих персональных данных и удаления отзыва, направив обращение на email оператора.

15. Локализация и трансграничная передача персональных данных

15.1. При сборе персональных данных граждан Российской Федерации операторы обеспечивают запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

15.2. Использование отдельных внешних сервисов, аналитических и рекламных технологий, шрифтов, коммуникационных и платёжных сервисов может приводить к трансграничной передаче технических или иных персональных данных. До начала такой передачи оператор принимает меры, предусмотренные законодательством Российской Федерации.

16. Сроки хранения и уничтожение персональных данных

16.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта или необходимостью защиты прав операторов и субъекта персональных данных.

16.2. После достижения целей обработки, истечения срока хранения, отзыва согласия или получения законного требования субъекта оператор прекращает обработку, удаляет, уничтожает или обезличивает данные, если отсутствуют иные законные основания для продолжения обработки.

16.3. Сроки хранения медицинской документации и сведений, связанных с оказанием медицинских услуг, определяются с учётом требований законодательства о здравоохранении, архивного хранения и внутренних регламентов ООО «ПФ-ВУД».

17. Защита персональных данных

17.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. К таким мерам относятся: назначение ответственного за обработку персональных данных, утверждение локальных актов, ограничение доступа, разграничение прав, использование учётных записей и паролей, контроль действий сотрудников и подрядчиков, резервное копирование, обучение сотрудников, соглашения о конфиденциальности и поручения на обработку данных.

18. Права субъектов персональных данных

18.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласия, требовать прекращения обработки и распространения данных, получать сведения о третьих лицах, которым передавались данные, а также обжаловать действия или бездействие операторов в Роскомнадзор или суд.

18.2. Для реализации прав субъект может направить обращение на email dir.spectr@yandex.ru или по почтовому адресу: 656067, г. Барнаул, ул. Власихинская, д. 127А, ТЦ «Большой Дом Дерева», 2 этаж. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и суть требования.

19. Изменение Положения

19.1. Операторы вправе изменять настоящее Положение. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

19.2. Пользователь обязан самостоятельно отслеживать изменения Положения.