Политика конфиденциальности и обработки персональных данных

1. Общие положения

Оператором персональных данных является ООО „РОСТ-ТАК“. Настоящая Политика применяется к сайту проекта COSMi по адресу https://mycosmi.ru и определяет порядок обработки и защиты персональных данных пользователей.

Политика относится к формам заявки, обратной связи и другим элементам сайта, через которые пользователь самостоятельно передаёт данные. Использование сайта без отправки формы не означает автоматического согласия на обработку сведений, вводимых в форму. Согласие предоставляется отдельным действием пользователя.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными. Оператор — лицо, определяющее цели, состав и способы обработки персональных данных.

3. Правовые основания обработки

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации, согласием пользователя и действиями, необходимыми для ответа на его запрос и согласования возможной записи.

4. Какие персональные данные обрабатываются

• имя;
• номер телефона;
• выбранное направление услуг;
• адрес страницы, с которой отправлена заявка;
• дата и время отправки;
• хеш сетевого адреса, временно используемый для защиты формы от повторных автоматизированных запросов.

Пользователь не должен передавать через обычную форму заявки сведения о диагнозах, состоянии здоровья и другую медицинскую информацию. Такие сведения не являются целью данной формы.

5. Цели обработки персональных данных

• обработка обращения и обратная связь;
• консультация по услугам COSMi;
• согласование услуги, даты и времени посещения;
• организационное сопровождение записи;
• обеспечение работоспособности и безопасности формы;
• предотвращение повторной или автоматизированной отправки заявок.

Аналитика поведения пользователей на текущей версии сайта не ведётся.

6. Порядок и условия обработки

Оператор обрабатывает данные на принципах законности, ограничения обработки заявленными целями, соответствия объёма данных целям и обеспечения их точности. Доступ предоставляется только уполномоченным лицам в объёме, необходимом для обработки обращения.

Данные не публикуются, не распространяются среди неопределённого круга лиц и не используются для рекламных рассылок без отдельного согласия.

7. Сроки хранения и уничтожение данных

Данные хранятся до достижения целей обработки, отзыва согласия либо истечения срока хранения, предусмотренного законодательством. После прекращения законных оснований данные удаляются или уничтожаются в установленном порядке, если иное не требуется законом.

8. Передача данных и используемые сервисы

Заявки передаются уполномоченным сотрудникам ООО «РОСТ-ТАК» посредством Telegram Bot API. В сообщение включаются имя, телефон, выбранное направление, отметка о согласии, адрес страницы и время отправки.

На сайте размещены внешние ссылки на YCLIENTS, Telegram, MAX, Instagram, WhatsApp и Яндекс Карты. Переход по ним выполняется пользователем самостоятельно; данные из формы COSMi в эти сервисы, кроме указанной передачи через Telegram Bot API, автоматически не направляются. На внешних сайтах действуют собственные правила обработки данных.

Шрифты сайта хранятся локально; сторонние CDN для их загрузки не используются.

9. Cookie-файлы и веб-аналитика

Текущая версия сайта не устанавливает аналитические или рекламные cookie и не подключает системы веб-аналитики. Поэтому отдельное согласие на необязательные cookie сейчас не запрашивается. При подключении таких инструментов Политика и механика получения согласия будут обновлены до начала их использования.

10. Трансграничная передача

Трансграничная передача персональных данных допускается только при наличии законных оснований и выполнении Оператором применимых требований законодательства Российской Федерации. Оператор не заявляет о месте хранения данных внешними сервисами без подтверждённой информации об их инфраструктуре.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в порядке, предусмотренном законом. Обращения направляются на rost.tak@yandex.ru с информацией, позволяющей определить соответствующую заявку.

12. Обработка данных несовершеннолетних

Форма предназначена для самостоятельного использования совершеннолетними пользователями. Данные несовершеннолетнего должны передаваться его законным представителем либо при наличии иных предусмотренных законом оснований.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ к токену Telegram ограничивается серверной средой; он не включается в клиентский код сайта.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей или технических средств обработки. Актуальная редакция публикуется на этой странице с указанием даты обновления.