Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта zdravgid.ru (далее — Сайт). Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и является общедоступным документом (ч. 2 ст. 18.1 Закона).

1.2. Оператор персональных данных и владелец Сайта — Автономная некоммерческая организация дополнительного профессионального образования «Европейский центр» (АНО ДПО «Европейский центр»), ИНН 7702435598, КПП 771401001, ОГРН 1187700013137, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Савёловский, ул. Вятская, д. 27, стр. 12, мансард. помещ. IV, ком. 33 (далее — Оператор).

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-524265.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта (далее — Пользователь). Порядок использования файлов cookie подробно описан в Политике использования файлов cookie, текст согласия — в документе «Согласие на обработку персональных данных».

2. Какие данные обрабатываются

2.1. Сайт не содержит форм и не запрашивает у Пользователя имя, телефон, адрес электронной почты или иные сведения о нём. Оператор не ведёт на Сайте базу подписчиков и не делает рассылок.

2.2. Данные веб-аналитики — только после того, как Пользователь нажал «Принять» в уведомлении о cookie: идентификатор браузера в файле cookie, IP-адрес, тип устройства, операционной системы и браузера, источник перехода на Сайт, просмотренные страницы, время и продолжительность визита, приблизительный регион, определённый по IP-адресу. Сведения собирает сервис Яндекс Метрика. Запись действий на экране (Вебвизор) не ведётся.

2.3. Технические журналы веб-сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере. Они формируются автоматически при любом обращении к Сайту.

2.4. Обращения. Если Пользователь сам пишет Оператору на адрес электронной почты, Оператор обрабатывает адрес отправителя, имя (если оно указано) и содержание письма.

2.5. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператор на Сайте не собирает и не обрабатывает. Не сообщайте в письмах сведения о своём здоровье: Сайт не консультирует и не оказывает медицинских услуг.

3. Цели обработки

• оценка посещаемости Сайта и востребованности материалов, улучшение их содержания и удобства Сайта — данные из п. 2.2;
• обеспечение работоспособности и безопасности Сайта, защита от атак и автоматических запросов — данные из п. 2.3;
• ответ на обращение Пользователя — данные из п. 2.4.

Оператор не использует данные для рекламных рассылок, звонков и иных прямых контактов, не принимает на их основании решений, порождающих юридические последствия для Пользователя, и не продаёт их.

4. Правовые основания

• данные веб-аналитики — согласие Пользователя (п. 1 ч. 1 ст. 6 Закона), которое он даёт нажатием «Принять» в уведомлении о cookie;
• технические журналы — законный интерес Оператора в обеспечении безопасности и работоспособности Сайта (п. 7 ч. 1 ст. 6 Закона) при условии, что права и свободы Пользователя не нарушаются;
• обращения — согласие Пользователя, выраженное направлением письма, а запросы субъекта персональных данных — исполнение обязанностей Оператора по ст. 14, 20 Закона (п. 2 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, указанном в п. 5.3, блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.3. Данные веб-аналитики обрабатывает ООО «ЯНДЕКС» (ОГРН 1027700229193) — по поручению и в интересах Оператора, на серверах в Российской Федерации, в порядке, установленном Условиями использования сервиса Яндекс Метрика. Хостинг Сайта размещён на серверах в Российской Федерации. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Сроки хранения: данные веб-аналитики — не дольше срока хранения, установленного сервисом Яндекс Метрика, и до отзыва согласия; технические журналы — в течение срока, необходимого для обеспечения безопасности, с удалением при плановой ротации журналов; переписка по обращению — до достижения цели обращения, но не дольше трёх лет. По достижении цели или при отзыве согласия данные уничтожаются, если иное не требуется по закону.

6. Права Пользователя

6.1. Пользователь как субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие — кнопкой «Отклонить» в уведомлении о cookie (после очистки данных сайта в браузере уведомление появится снова) или письмом Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на адрес электронной почты info@ecdt.ru или письмом по адресу Оператора: 127015, г. Москва, вн. тер. г. муниципальный округ Савёловский, ул. Вятская, д. 27, стр. 12, мансард. помещ. IV, ком. 33. Запрос должен содержать сведения, позволяющие установить, что данные относятся к Пользователю (ч. 3 ст. 14 Закона), — например, дату и время визита и IP-адрес, с которого он был сделан.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — с направлением Пользователю мотивированного уведомления о причинах продления.

7. Защита данных и реагирование на инциденты

7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначен ответственный за организацию обработки персональных данных, доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, доступ к серверам осуществляется по ключам.

7.2. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (ч. 3.1 ст. 21 Закона), Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, принятых мерах и сообщает контактное лицо;
• в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования;
• уведомляет затронутых субъектов персональных данных, если инцидент затрагивает их права.

7.3. Сообщить о подозрении на утечку можно письмом на info@ecdt.ru — такое обращение рассматривается в приоритетном порядке.

8. Переходы на сайты партнёров

Часть ссылок на Сайте ведёт на сайты клиник, учебных центров и партнёров. При переходе по такой ссылке партнёрская сеть и владелец сайта, на который ведёт ссылка, могут установить свои cookie и зафиксировать переход. Данные, которые Пользователь оставляет на чужом сайте, обрабатывает владелец того сайта — по своей политике, а не по этой.

9. Заключительные положения

9.1. Политика может обновляться. Актуальная редакция всегда опубликована на этой странице, дата редакции указана в начале документа. Если меняются оператор или состав собираемых сведений, Сайт заново запрашивает согласие.

9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора

Полное наименование

Автономная некоммерческая организация дополнительного профессионального образования «Европейский центр»

Сокращённое наименование

АНО ДПО «Европейский центр»

ИНН / КПП

7702435598 / 771401001

ОГРН

1187700013137

Юридический адрес

127015, г. Москва, вн. тер. г. муниципальный округ Савёловский, ул. Вятская, д. 27, стр. 12, мансард. помещ. IV, ком. 33

Электронная почта

info@ecdt.ru

Реестр операторов персональных данных

№ 77-25-524265