Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемых ООО «ЭСТЕТИК-МЕД» (далее — «Оператор»).

Оператор: ООО «ЭСТЕТИК-МЕД», ОГРН 1257700088667, ИНН 9705239154, юридический адрес: 115093, г. Москва, ул. Большая Серпуховская, д. 30, стр. 1, помещ. 1.

Политика распространяется на все персональные данные, которые могут быть получены Оператором от субъекта персональных данных через сайт surgrent.ru, формы обратной связи, электронную почту и каналы мгновенных сообщений.

2. Цели обработки персональных данных

• обработка заявок на аренду операционной площадки и связанных услуг;
• согласование условий договора аренды операционной;
• предоставление консультационной информации по услугам Оператора;
• исполнение договорных обязательств;
• выполнение требований законодательства РФ.

3. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных, добровольно предоставленные субъектом:

• фамилия, имя;
• номер телефона, в том числе для мессенджеров;
• адрес электронной почты;
• иная информация, добровольно сообщённая субъектом в поле «Комментарий» формы заявки.

Специальные категории персональных данных, биометрические персональные данные через настоящий сайт не обрабатываются.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5);
• необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7).

5. Способы и сроки обработки

Обработка осуществляется автоматизированным и неавтоматизированным способом. Срок хранения персональных данных — не более 3 (трёх) лет с момента получения, если иной срок не установлен законодательством. По истечении срока хранения данные уничтожаются или обезличиваются.

6. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации.

7. Меры по защите

• организационные меры — назначение ответственного, локальные акты, обучение сотрудников;
• технические меры — шифрование канала передачи (TLS/HTTPS), разграничение доступа, регулярное резервное копирование;
• контроль доступа к местам хранения персональных данных.

8. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отзывать согласие на обработку;
• обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Запросы направляются на адрес электронной почты clinic.estet.med@gmail.com или по юридическому адресу Оператора.

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице surgrent.ru/policy.