Документы сайта
Политика в отношении обработки персональных данных

Текст подготовлен для сайта polechupolechu.ru. Реквизиты оператора и фактическую схему обработки нужно подтвердить до утверждения. Форма обращения сейчас не отправляет заявки.
Этот проект описывает действующий способ связи по телефону, планируемую форму и сведения, которые нужно проверить. Отдельное согласие на обработку персональных данных для будущей формы подготовлено на другой странице.
1. Общие положения
Политика относится к обработке персональных данных посетителей сайта https://polechupolechu.ru, позвонивших по указанному на нём номеру и людей, которые обратятся через форму после её запуска. Оператор: [уточнить полное ФИО, статус ИП или наименование юрлица]. Адрес оператора: [уточнить]. Адрес для запросов о персональных данных: [уточнить email и почтовый адрес].
Персональные данные — сведения, по которым можно определить человека. Обработка включает получение, хранение, использование, передачу, изменение и удаление таких сведений. Этот документ не заменяет согласие на медицинское вмешательство или документы клиники.
2. Цели, категории лиц и состав данных
Ответ на организационный вопрос. После запуска формы посетитель сможет спросить о поездке через Благовещенск в Хэйхэ: дороге, встрече, датах и связи с организатором. Категория лиц — посетители, которые сами отправили обращение. Планируемые поля: имя, город отправления, выбранный канал связи (VK, Max, Telegram или WhatsApp), контакт в нём и необязательный текст вопроса. Основание для этой цели — отдельное согласие посетителя, полученное до отправки формы.
Разговор по телефону. На сайте уже указан номер для связи с Евгением. Категория лиц — посетители, которые позвонили сами. Цель возможной обработки — ответить на вопрос о поездке и продолжить разговор, если об этом договорились. Какие сведения фактически видны или сохраняются: [уточнить: номер звонящего, сообщённое имя и содержание вопроса]. Основание обработки: [уточнить]. Запись разговоров: [уточнить, ведётся ли; если да — кем и как посетителя предупреждают].
Форма не предназначена для диагнозов, снимков, выписок и других сведений о здоровье. Просим не писать их в свободном поле. Как поступать со случайно полученными сведениями о здоровье: [уточнить порядок удаления и ответа].
Работа сайта. При открытии страниц хостинг может создавать технические журналы. Состав записей, их назначение и правовое основание: [проверить у провайдера: IP-адрес, время запроса, адрес страницы, данные браузера и иные поля]. Использование аналитики и файлов cookie: [проверить фактические сервисы и цели].
3. Действия, способы обработки и сроки
Для ответа на обращение планируются получение, запись, хранение, просмотр, уточнение, использование и удаление данных. При настройке уведомлений может понадобиться передача сведений выбранным подрядчикам. Способ обработки: [уточнить: автоматизированный, без автоматизации или смешанный]. Где и как хранятся обращения, включая резервные копии: [уточнить сервис и местонахождение баз данных].
Срок хранения обращений из формы: [указать конкретный срок и событие, после которого данные удаляются]. Фиксируются ли сведения о звонках и где хранятся: [уточнить у владельца номера и оператора связи]. Срок хранения сведений о звонках: [уточнить]. Срок хранения технических журналов: [уточнить у хостинга]. Порядок удаления из основного хранилища, уведомлений и резервных копий: [уточнить]. После достижения цели обработки или отзыва согласия данные удаляются, если закон не требует иного.
4. Получатели и передача данных
До запуска формы нужно указать, кто принимает заявки и уведомления: [уточнить владельца хостинга, почтовый сервис, Telegram-бота, VK и иных обработчиков]. Для каждого получателя необходимо подтвердить наименование, страну размещения, цель доступа, состав передаваемых данных и договорное основание. Выбранный посетителем канал связи сам по себе не означает, что уведомление в этот канал уже настроено.
Доступ к сведениям о звонках и их возможные получатели: [уточнить владельца номера, оператора связи и сервисы телефонии, если они используются].
Передача данных клиникам и зарубежным получателям в рамках этой формы: [уточнить, происходит ли она; если да — кому, какие данные и на каком основании]. Сведения о поездке в Китай сами по себе не подтверждают трансграничную передачу персональных данных. Данные могут предоставляться государственным органам в случаях, установленных законом.
5. Защита данных
Оператор должен ограничить доступ к обращениям, защищать каналы передачи и учётные записи, проверять доступ подрядчиков и удалять данные по установленному сроку. Фактические организационные и технические меры для этого сайта: [подтвердить после выбора хранилища и каналов уведомления].
6. Права посетителя и порядок обращения
Посетитель может запросить сведения об обработке своих данных, попросить исправить неточность, прекратить обработку или удалить данные, а также отозвать согласие. Запрос направляется оператору по адресу [уточнить email и почтовый адрес]. В запросе нужно указать данные, по которым оператор сможет найти обращение и подтвердить личность заявителя, не собирая избыточные сведения.
Порядок регистрации запросов, проверки заявителя и ответа: [уточнить внутренний порядок]. Сроки ответа и прекращения обработки определяются законом. Если обработка останется необходимой по иному законному основанию, оператор сообщит об этом заявителю.
7. Изменение политики
После утверждения действующая редакция будет размещена по адресу https://polechupolechu.ru/privacy/. Дата утверждения и начала действия: [уточнить]. При изменении формы, состава данных или подрядчиков политику нужно обновить до начала новой обработки.
Статус: проект для согласования. Дата начала действия не установлена.