1. Общие положения и термины
1.1. Для целей настоящей Политики используются термины в значениях, установленных применимым законодательством о персональных данных.
1.2. «Платформа» — программно-технический комплекс прозапись.рф. «Владелец личного кабинета» — лицо, использующее Платформу в интересах собственного бизнеса и принимающее обращения конечных пользователей. «Субъект персональных данных» — физическое лицо, данные которого передаются через формы/виджет.
2. Предмет Политики и объем данных
2.1. Политика регулирует порядок обработки информации, передаваемой субъектами через формы, виджеты и иные интерфейсы Платформы, включая контактные сведения, сведения о заявках и технические параметры взаимодействия.
2.2. Конкретный состав данных определяется владельцем личного кабинета посредством настройки полей формы, логики виджета и бизнес-процесса обработки обращений.
3. Роли сторон и распределение ответственности
3.1. Владелец личного кабинета признается оператором персональных данных в отношении данных, собираемых им посредством Платформы, самостоятельно определяет цели, состав и правовые основания обработки, а также несет все связанные публично-правовые и гражданско-правовые обязательства.
3.2. Правообладатель/разработчик Платформы выполняет функцию технического провайдера, не определяет цели обработки данных конкретного владельца личного кабинета и не несет обязанностей оператора персональных данных за действия такого владельца.
4. Цели и правовые основания обработки
4.1. Цели обработки определяются владельцем личного кабинета: прием заявок, организация записи, сопровождение клиента, обратная связь, аналитика процессов обслуживания.
4.2. Правовые основания обработки (включая согласие субъекта, исполнение договора, иные основания, предусмотренные законом) обеспечиваются владельцем личного кабинета самостоятельно и под его исключительную ответственность.
5. Передача данных и поручение обработки
5.1. Владелец личного кабинета вправе поручать обработку третьим лицам и организовывать трансграничную передачу данных исключительно при соблюдении требований применимого законодательства.
5.2. Любая передача данных по инициативе владельца личного кабинета осуществляется на его риск и не влечет ответственности разработчика Платформы за правомерность такой передачи.
6. Сроки хранения и уничтожение
6.1. Сроки хранения персональных данных определяются владельцем личного кабинета с учетом целей обработки, требований закона и внутренних регламентов.
6.2. По достижении целей обработки, отзыве согласия либо ином законном основании владелец личного кабинета обязан обеспечить прекращение обработки и уничтожение/обезличивание данных в требуемом объеме.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе реализовывать права, предусмотренные законом, обращаясь непосредственно к владельцу личного кабинета как оператору персональных данных.
7.2. Разработчик Платформы не осуществляет рассмотрение требований субъекта по существу операторских обязанностей владельца личного кабинета, за исключением случаев, прямо возложенных на него законом.
8. Меры защиты данных
8.1. Платформа применяет организационные и технические меры защиты информации в пределах разумной коммерческой практики и применимого регулирования.
8.2. Владелец личного кабинета обязан самостоятельно обеспечивать надлежащий уровень внутренней информационной безопасности, разграничение доступа сотрудников, корректность бизнес-процессов и правомерность настроек форм/виджета.
9. Ограничение ответственности провайдера
9.1. Разработчик Платформы не несет ответственности за правомерность получения согласий субъектов, корректность правовых оснований обработки, содержание пользовательских форм, тексты уведомлений, а также за действия/бездействие владельца личного кабинета и его контрагентов.
9.2. Все риски претензий субъектов, регуляторов, контрагентов и иных лиц, связанные с определением целей/состава обработки и соблюдением требований законодательства о персональных данных, несет владелец личного кабинета.
10. Изменение Политики и применимое право
10.1. Политика может обновляться без предварительного уведомления; актуальная редакция публикуется по постоянному URL настоящей страницы.
10.2. К отношениям сторон применяется право, определяемое императивными нормами и соглашениями между владельцем личного кабинета и субъектом данных.