Проект. Документ на проверке у юриста и не является окончательной редакцией.
Редакция от [УТОЧНИТЬ: дата]

Политика конфиденциальности (обработка персональных данных)

1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель [УТОЧНИТЬ: ФИО полностью] (ИНН [УТОЧНИТЬ: ИНН], ОГРНИП [УТОЧНИТЬ: ОГРНИП], адрес [УТОЧНИТЬ: адрес], e-mail [УТОЧНИТЬ: e-mail]) обрабатывает персональные данные посетителей сайта [УТОЧНИТЬ: адрес сайта]. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является указанный выше ИП. Оператор внесён в реестр операторов Роскомнадзора [УТОЧНИТЬ: номер в реестре РКН / статус уведомления об обработке].
1.3. Сайт не является медицинским. Медицинская помощь оказывается только очно в клинике РДК (rdk-med-center.ru), которая обрабатывает данные пациентов самостоятельно и по своим документам.

2. Какие данные собираются
2.1. Через форму заявки на «звонок-знакомство»:
• имя;
• номер телефона;
• удобное время для звонка;
• способ связи (Telegram или электронная почта);
• e-mail (по желанию).
2.2. Технические данные: [УТОЧНИТЬ: cookies, IP-адрес, данные Яндекс.Метрики / иной аналитики — какие сервисы подключены на сайте и какие данные собирают].
2.3. Данные о здоровье и другие специальные категории данных (ст. 10 152-ФЗ) сайт не запрашивает. Пожалуйста, не отправляйте через форму, в Telegram или на e-mail сведения о здоровье, фотографии, анализы, описание симптомов. Если такие сведения поступят, Оператор не использует их и удаляет, насколько это возможно.

3. Цели обработки
3.1. Связаться с вами и провести звонок-знакомство.
3.2. Согласовать время и способ связи.
3.3. Заключить и исполнить договор по оферте, принять оплату, выдать кассовый чек [УТОЧНИТЬ: если оплата подключена].
3.4. Ответить на обращения и претензии.
3.5. Улучшать работу сайта [УТОЧНИТЬ: только если подключена аналитика].
3.6. Выполнить требования закона (бухгалтерский и налоговый учёт).
Рекламные рассылки без отдельного согласия не отправляются [УТОЧНИТЬ: подтвердить, что рассылок нет].

4. Правовые основания
4.1. Ваше согласие (ст. 6 152-ФЗ). Согласие оформляется отдельным документом [УТОЧНИТЬ: ссылка на страницу «Согласие»], чекбокс на сайте не проставлен заранее.
4.2. Заключение и исполнение договора, стороной которого вы являетесь.
4.3. Требования закона, например по учёту и хранению чеков.

5. Как обрабатываются данные
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях ниже), удаление, уничтожение.
5.2. Способ: с использованием средств автоматизации и без них.
5.3. Данные граждан РФ записываются, хранятся и обновляются в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ) [УТОЧНИТЬ: подтвердить, что формы Tilda, почта и мессенджеры, куда уходят заявки, соответствуют этому требованию; при необходимости зафиксировать, где хранятся заявки].
5.4. Получатели данных (обработчики по поручению) [УТОЧНИТЬ: полный список]:
• платформа сайта Tilda [УТОЧНИТЬ: юрлицо, страна, база данных];
• Telegram, e-mail-сервис для уведомлений о заявках [УТОЧНИТЬ: какие именно];
• платёжный сервис [УТОЧНИТЬ: если подключён];
• сервис аналитики [УТОЧНИТЬ: если подключён].
Трансграничная передача данных: [УТОЧНИТЬ: есть ли; если да — уведомление РКН и условия по ст. 12 152-ФЗ].
5.5. Данные не продаются и не передаются другим лицам, кроме случаев выше и требований закона.
5.6. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 18.1 и 19 152-ФЗ) [УТОЧНИТЬ: перечень мер: доступ по паролю, двухфакторная защита, ограничение круга лиц и т. п.].

6. Сроки хранения
6.1. Заявка без оплаты и без звонка: [УТОЧНИТЬ: срок].
6.2. Данные после звонка: [УТОЧНИТЬ: срок].
6.3. Данные по оплате и чекам: [УТОЧНИТЬ: срок по закону, например налоговый и бухгалтерский учёт].
6.4. По достижении цели или при отзыве согласия данные удаляются или обезличиваются в срок, установленный законом [УТОЧНИТЬ: срок, по умолчанию до 30 дней — проверить].

7. Ваши права
Вы вправе: узнать, какие данные о вас обрабатываются; потребовать уточнить, заблокировать или удалить их; отозвать согласие; возразить против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами или отозвать согласие, напишите на [УТОЧНИТЬ: e-mail]. Оператор ответит в срок, установленный 152-ФЗ [УТОЧНИТЬ: срок: как правило 10 рабочих дней — проверить].

8. Cookies и аналитика
[УТОЧНИТЬ: используются ли cookies и аналитика. Если да — какие, зачем, как отключить в браузере, нужен ли баннер с согласием.]

9. Изменения политики
Новая редакция публикуется на этой странице и действует с момента публикации. Дата редакции указана вверху.

10. Контакты
ИП [УТОЧНИТЬ: ФИО] · e-mail [УТОЧНИТЬ: e-mail] · адрес [УТОЧНИТЬ: адрес]