3. Какие данные мы обрабатываем

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• представители юридических лиц и индивидуальных предпринимателей (клиник/медцентров и др.), которые обращаются за консультацией, расчётом, демонстрацией, презентацией или коммерческим предложением;
• лица, взаимодействующие с Оператором по телефону и/или в мессенджерах;
• иные лица, предоставившие данные Оператору в рамках деловой коммуникации.

3.2. В зависимости от ситуации Оператор может обрабатывать:

• имя/ФИО (если указано);

• номер телефона;
• адрес электронной почты;
• сведения об организации (например, наименование), должность (если указаны);
• содержание обращения/сообщения (вопросы, комментарии, запросы);
• предпочтительный способ связи;
• технические данные: IP‑адрес, сведения о браузере и устройстве, cookies, параметры сессии, сведения о действиях на Сайте (при использовании аналитики);
• данные коммуникаций: переписка в мессенджерах/чат‑виджетах; записи телефонных разговоров и/или их фрагменты — только если запись используется и пользователь об этом уведомлён.

3.3. Оператор не запрашивает через формы Сайта и, как правило, не обрабатывает специальные категории персональных данных (например, сведения о здоровье) и биометрические данные. Если в рамках общения пользователь самостоятельно сообщит такие сведения, Оператор просит воздержаться от передачи избыточных данных, не относящихся к целям взаимодействия.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

4.1. обработки обращений и обратной связи (в том числе по формам на Сайте);

4.2. подготовки и направления коммерческих предложений, расчётов, презентаций/материалов, согласования условий сотрудничества;

4.3. заключения и исполнения договоров (при переходе взаимодействия в договорные отношения);

4.4. организации коммуникаций через телефонию, мессенджеры, чат‑виджеты и иные каналы связи;

4.5. аналитики работы Сайта и улучшения качества сервиса (например, с использованием Яндекс.Метрики)

4.6. обеспечения безопасности Сайта и предотвращения злоупотреблений (антиспам, защита от автоматизированных запросов, журналирование событий).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта ПДн (в том числе выраженного путём проставления отметки/чекбокса и отправки формы, либо путём направления сообщения/звонка по инициативе пользователя);
• необходимости обработки для заключения и/или исполнения договора по инициативе субъекта ПДн (в применимых случаях);
• иных оснований, предусмотренных законодательством РФ.

6. Порядок и условия обработки

6.1. Обработка ПДн осуществляется с использованием средств автоматизации и/или без их использования.

6.2. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.3. Доступ к ПДн предоставляется только тем сотрудникам и/или подрядчикам, которым он необходим для выполнения задач в рамках целей обработки, и в пределах их полномочий.

6.4. Передача данных через интернет осуществляется с использованием защищённых протоколов (наличие и корректная настройка SSL/TLS на Сайте).

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7.2. Оператор может привлекать третьих лиц (подрядчиков/обработчиков), которые обрабатывают данные по поручению Оператора и только для целей, указанных в Политике. Например, это могут быть:

• хостинг‑провайдер/инфраструктурные сервисы;
• сервисы телефонии и коммуникаций;
• сервисы чат‑виджетов и омниканальных коммуникаций;
• сервисы защиты и антиспама;
• сервисы веб‑аналитики (в том числе Яндекс.Метрика).

7.3. При привлечении обработчиков Оператор принимает меры для обеспечения конфиденциальности и безопасности ПДн (включая закрепление соответствующих условий в договорах).

8. Трансграничная передача

8.1. Оператор не планирует осуществлять трансграничную передачу персональных данных при обычной работе Сайта.

8.2. Если в будущем возникнет необходимость трансграничной передачи, Оператор обеспечит соблюдение требований законодательства РФ и при необходимости обновит настоящую Политику и механизмы получения согласий.

9. Cookies и веб‑аналитика

9.1. Сайт может использовать файлы cookies и аналогичные технологии для:

• корректной работы Сайта;
• повышения удобства использования;
• сбора статистики и улучшения качества сервиса.

9.2. На Сайте используется Яндекс.Метрика для анализа посещаемости и поведения пользователей. Яндекс.Метрика может собирать технические идентификаторы (например, cookies, IP‑адрес, сведения об устройстве/браузере) и события взаимодействия с Сайтом.

9.3. Оператор принимает разумные меры, чтобы не передавать в Яндекс.Метрику идентифицирующую информацию (например, ФИО, телефон, e‑mail) и следует рекомендациям Яндекса по конфиденциальности:

• Конфиденциальность персональных данных (Яндекс.Метрика)
• Условия использования Яндекс.Метрики

9.4. Пользователь может ограничить использование cookies в настройках браузера. Отключение cookies может повлиять на корректность работы отдельных функций Сайта.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством РФ или договором.

10.2. Типовые сроки хранения (при отсутствии иных оснований):

• данные обращений/деловой переписки — до 3 (трёх) лет с момента последнего взаимодействия или до отзыва согласия (если применимо);
• записи звонков (если ведутся) — до 90 (девяноста) дней, если более длительный срок не требуется для контроля качества, безопасности или разрешения спорных ситуаций.
•  

10.3. По достижении целей обработки или при наступлении иных оснований персональные данные подлежат удалению/уничтожению либо обезличиванию, если отсутствуют законные основания для дальнейшего хранения.

11. Меры по защите персональных данных

Оператор применяет меры защиты (в пределах разумной достаточности), включая:

• назначение ответственного за организацию обработки ПДн (при необходимости и в порядке, предусмотренном внутренними документами);
• разграничение доступа к данным (роли, пароли, журналы);
• применение средств защиты информации (по необходимости);
• резервное копирование (по необходимости);
• контроль актуальности ПО и устранение уязвимостей;
• инструктаж сотрудников по вопросам конфиденциальности;
• договорные меры при привлечении подрядчиков.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

13. Как направить обращение по персональным данным

13.1. Обращения по вопросам обработки персональных данных направляются:

• на e‑mail: say@twin-med.ru
• на почту по адресу: Россия, Краснодарский край, г. Краснодар, ул. Кореновская, д. 21

13.2. В обращении рекомендуется указать:

• ФИО (если применимо) и контакт для ответа;
• суть запроса (какие данные и какое действие требуется);
• сведения, позволяющие идентифицировать обращение (например, номер телефона/e‑mail, которые вы указывали при обращении).

13.3. Для предотвращения неправомерного доступа к данным Оператор вправе запросить подтверждение, что обращение направлено субъектом ПДн либо его представителем.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики размещается на Сайте по адресу: twin-med.ru/confidential