Политика обработки персональных данных

1. Оператор и связь

Оператор сайта «Серина» и персональных данных — индивидуальный предприниматель Сапожников Сергей Николаевич, ИНН 500912109993, ОГРНИП 316502700077288.

Адрес регистрации и почтовый адрес оператора: 142005, Россия, Московская область, г. Домодедово, мкр. Центральный, ул. Советская, д. 56, кв. 84. Адрес приёма центра: г. Москва, ул. Автозаводская, д. 23, стр. 2; конкретный кабинет сообщается при подтверждении встречи. Это разные адреса.

Обращения по персональным данным, отзыву согласия и работе сайта: info@serina-center.ru. Телефон центра: +7 968 881-11-77.

2. Для кого действует политика

Политика относится к посетителям сайта, пользователям личного кабинета, клиентам, направляющим заявки, и специалистам, подающим анкету. Она устанавливает правила обработки в связи с использованием сайта. Обработка опирается на Федеральный закон от 27.07.2006 № 152-ФЗ, иные применимые нормы России, договорные отношения и согласие в тех случаях, когда оно требуется.

Создание кабинета, отправка заявки и согласие на обработку — разные действия. Ознакомление с политикой само по себе не является согласием на рекламу, публикацию сведений или обработку данных о здоровье.

3. Цели, данные и основания

Личный кабинет: имя пользователя, email, сведения для входа и подтверждения email; при заполнении профиля — имя, фамилия и телефон. Цель — создать и обслуживать кабинет, обеспечить вход, связь и доступ к собственным записям. Основание — заключение и исполнение соглашения об использовании кабинета по инициативе пользователя, а также защита законных интересов оператора и пользователя без нарушения прав последнего. Пароль хранится как хеш; код подтверждения действует ограниченное время.

Запись: имя, email, указанный пользователем телефон, выбранные специалист и услуга, формат, дата, время, длительность, стоимость, статусы и идентификаторы заявки/встречи. Цель — обработать обращение, согласовать и сопровождать встречу, вести расписание и отражать результат в кабинете. Основания — действия для заключения и исполнения договора по инициативе клиента и отдельное согласие на обработку данных в предусмотренных формой пределах.

Обращения: содержание письма или обращения и контакт отправителя. Цель — ответить, исполнить запрос, рассмотреть жалобу или требование по данным. Основания — обращение самого пользователя, исполнение договора и обязанностей оператора, предусмотренных законом.

Анкета специалиста: контактные данные, профессиональная биография, образование, квалификация, предоставленные подтверждающие документы, сведения об услугах, исходной стоимости, формате и рабочих интервалах. Цель — рассмотреть предложение о сотрудничестве и подготовить договорные отношения. Публичное размещение профиля, портрета и документов допускается при наличии надлежащего отдельного основания; общее согласие клиента на запись этого не разрешает. Согласие на распространение персональных данных оформляется отдельно по статье 10.1 Закона № 152-ФЗ, когда оно необходимо.

Расчёты и обязательный учёт: сведения о заказанной услуге, оплате, возврате и необходимые реквизиты расчётных документов. Цель — исполнить договор и требования налогового и иного применимого законодательства. Реквизиты банковской карты, PIN и CVV не следует сообщать через формы сайта; при оплате они вводятся только в защищённой форме уполномоченного платёжного сервиса.

Техническая безопасность: IP-адрес, время запросов, сведения о браузере, сессии и защитных событиях. Цель — работа сайта, предотвращение злоупотреблений, защита аккаунтов и разбор сбоев. Объём ограничивается необходимым; такие сведения не используются для построения рекламного профиля в рамках этой политики.

4. Сведения о здоровье и конфиденциальность

Формы регистрации и записи предназначены для организационных данных. Не направляйте через них диагнозы, результаты обследований, медицинские документы, подробности интимной жизни и иные специальные категории данных. Название услуги, необходимое для записи, не должно дополняться описанием диагноза или жалоб.

Если для отдельного профессионального процесса потребуется обработка специальных категорий данных, до её начала должны быть определены законное основание и защищённый порядок; при необходимости оформляется письменное согласие, соответствующее статьям 9 и 10 Закона № 152-ФЗ. Обычная галочка на сайте такого согласия не заменяет. Публикация сведений о здоровье клиента, записей консультации, фото, видео или отзыва с идентифицирующими данными не разрешается настоящей политикой.

5. Действия с данными и доступ

В пределах указанных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них. Общедоступное распространение данных клиента не предусмотрено.

Доступ получают только уполномоченные лица в объёме их задач. Выбранному специалисту предоставляются организационные данные, необходимые для согласованной встречи. Системы сайта и подключённая CRM используются для учёта каталога, расписания, заявки и статуса; почтовый сервис — для отправки служебных сообщений. Передача лицам, обрабатывающим данные по поручению оператора, оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ, с определением целей, перечня данных, действий и требований защиты. Обязательные предоставления государственным органам осуществляются только на законном основании.

6. Место обработки и внешние сервисы

Сбор данных граждан России через интернет должен осуществляться с использованием баз данных, находящихся на территории России, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Это требование распространяется на организацию первичной обработки и хранения; оно не заменяется одним лишь наличием российского доменного имени.

Использование внешнего сервиса допускается только при наличии соответствующего правового основания и соблюдении требований защиты. Трансграничная передача не разрешается одной лишь публикацией этой политики: до её осуществления оператор должен выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется. Пользователь выбирает почтовый сервис для получения служебных писем самостоятельно; использование иностранного ящика не освобождает оператора от его обязанностей.

7. Cookie и сообщения

Сайт использует технические cookie сессии и защиты запросов, необходимые для входа и работы форм. Их можно ограничить настройками браузера; при этом вход и отправка защищённых форм могут стать недоступны. Подключение необязательной аналитики или рекламных технологий требует отдельной оценки оснований и надлежащего информирования; эта политика не даёт на них безусловного согласия.

Коды подтверждения и сообщения по заявке относятся к обслуживанию кабинета и записи. Рекламные рассылки не входят в согласие на запись и возможны только при отдельном предварительном согласии и с возможностью отказа. Отметка о желании получать напоминания не означает, что технический канал уже подключён.

8. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем необходимо для конкретной цели, если закон или договор с пользователем не устанавливает иной срок. Данные кабинета обрабатываются в период его использования и необходимого завершения связанных обязательств. Данные заявки — до её рассмотрения и завершения необходимых действий по встрече, оплате, возврату и обращениям. Незавершённая регистрация не является основанием для бессрочного хранения.

После достижения цели либо отзыва согласия при отсутствии другого законного основания обработка прекращается и данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило, не позднее 30 дней. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в установленный законом срок. Документы, подлежащие обязательному хранению, сохраняются только в необходимом составе и на соответствующем основании. Отзыв согласия не отменяет законные обязанности по учёту и сохранению документов.

9. Права и порядок обращения

Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте запрос на info@serina-center.ru или по почтовому адресу оператора. Укажите, как с вами связаться и какое действие требуется. Для доступа к данным другого лица или удаления аккаунта оператор проверяет полномочия и принадлежность данных соразмерным способом; не направляйте скан паспорта без обоснованной необходимости и согласованного защищённого канала.

Ответ на запрос о данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку рассматривается в сроки статьи 21 Закона № 152-ФЗ, с учётом предусмотренных законом исключений. Отказ при наличии законного основания должен быть мотивирован.

10. Защита и изменения

Оператор обязан принимать предусмотренные законом организационные и технические меры защиты, ограничивать доступ, обеспечивать конфиденциальность и реагировать на инциденты. Пользователь не должен передавать пароль или коды другим лицам.

Актуальная редакция размещается по адресу https://serina-center.ru/privacy/. Новая редакция не расширяет ранее данное согласие автоматически. Если для новой цели необходимо согласие, оно запрашивается отдельно.