```html

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://odistom.ru/ (далее — Сайт), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Оператором персональных данных является:

1.4. Настоящая Политика применяется к персональным данным, получаемым Оператором посредством Сайта и его сервисов.

1.5. Политика размещается в свободном доступе на Сайте.

1.6. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие предоставляется отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.

2.11. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• наличия законного основания для обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обработки только тех персональных данных, которые соответствуют заявленным целям;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности персональных данных;
• обеспечения точности, достаточности и при необходимости актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных

4.1. В рамках настоящей Политики Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• пользователей, направляющих заявки на обратный звонок;
• пользователей, направляющих заявки на консультацию или прием;
• пользователей, записывающихся на прием;
• пользователей, направляющих обращения через формы Сайта;
• пользователей, оставляющих отзывы;
• иных лиц, самостоятельно предоставивших свои персональные данные посредством Сайта.

4.2. Настоящая Политика регулирует обработку персональных данных посредством Сайта и не заменяет внутренние документы Оператора, регулирующие обработку персональных данных работников, соискателей, контрагентов, пациентов и их представителей в рамках иных правоотношений.

5. Цели обработки и состав персональных данных

5.1. Обработка заявок, обращений и обратная связь

Цели обработки:

• прием и обработка заявки или обращения;
• осуществление обратной связи с Пользователем;
• обработка заявки на обратный звонок;
• предоставление запрошенной Пользователем информации;
• совершение действий по запросу Пользователя до заключения договора.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты — если предусмотрен соответствующей формой;
• текст обращения или комментария;
• иные сведения, самостоятельно предоставленные Пользователем и необходимые для обработки конкретного обращения.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость осуществления действий по запросу субъекта персональных данных до заключения договора — в применимых случаях;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Организация записи на консультацию или прием

Цели обработки:

• прием заявки на запись;
• осуществление связи с Пользователем;
• согласование даты и времени посещения;
• организация консультации или приема;
• совершение необходимых действий по запросу Пользователя до заключения договора.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты — если предусмотрен соответствующей формой;
• иные сведения, непосредственно необходимые для организации запрашиваемой Пользователем записи.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость осуществления действий по запросу субъекта персональных данных до заключения договора — в применимых случаях;
• иные основания, предусмотренные законодательством Российской Федерации.

5.3. Обработка отзывов

Цели обработки:

• получение и рассмотрение отзывов;
• осуществление обратной связи по отзыву.

Могут обрабатываться:

• имя;
• номер телефона — если предусмотрен соответствующей формой;
• адрес электронной почты — если предусмотрен соответствующей формой;
• содержание отзыва;
• иные сведения, самостоятельно предоставленные Пользователем.

Направление Пользователем отзыва само по себе не означает согласия на распространение его персональных данных неопределенному кругу лиц.

Если публикация отзыва предполагает распространение персональных данных и для такой обработки законодательством Российской Федерации требуется отдельное согласие, Оператор получает соответствующее согласие отдельно.

5.4. Обеспечение функционирования и безопасности Сайта

Цели обработки:

• обеспечение технического функционирования Сайта;
• обеспечение информационной безопасности;
• диагностика и устранение технических ошибок;
• предотвращение неправомерного использования Сайта;
• сохранение необходимых технических настроек;
• сохранение выбора Пользователя в отношении файлов cookie.

При этом могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время обращения к Сайту;
• технические журналы событий;
• необходимые файлы cookie;
• технические идентификаторы;
• иные технические сведения, необходимые для обеспечения функционирования и безопасности Сайта.

Обработка осуществляется в объеме, необходимом для достижения указанных целей, на основаниях, предусмотренных законодательством Российской Федерации.

5.5. Анализ использования Сайта

Для анализа использования Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика».

При наличии соответствующего выбора Пользователя аналитические файлы cookie и сервис «Яндекс.Метрика» могут использоваться в целях:

• анализа посещаемости Сайта;
• получения статистической информации;
• анализа действий Пользователей на Сайте;
• оценки удобства и эффективности Сайта;
• выявления технических ошибок;
• улучшения структуры, содержания и функциональности Сайта;
• оценки эффективности источников привлечения Пользователей.

При этом могут обрабатываться технические данные и сведения об использовании Сайта, в частности:

• IP-адрес;
• идентификаторы, содержащиеся в файлах cookie;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• сведения о действиях Пользователя на Сайте;
• продолжительность и последовательность посещения страниц;
• иные технические сведения, предусмотренные функциональностью сервиса и необходимые для достижения указанных целей.

Использование необязательных аналитических файлов cookie и сервиса «Яндекс.Метрика» осуществляется в соответствии с отдельным выбором Пользователя в интерфейсе управления файлами cookie.

Отказ от необязательных аналитических файлов cookie не препятствует просмотру Сайта, направлению заявки, заказу обратного звонка или записи на прием.

Подробная информация о порядке использования аналитических файлов cookie, сервисе «Яндекс.Метрика», целях обработки соответствующих данных и способах управления файлами cookie содержится в Политике использования файлов cookie и Согласии на использование аналитических файлов cookie и сервиса «Яндекс.Метрика».

6. Специальные категории персональных данных

6.1. Обычные формы обратной связи, обратного звонка и записи на прием на Сайте не предназначены для сбора медицинской документации и избыточных сведений о состоянии здоровья Пользователя.

6.2. Пользователю не следует указывать в свободных полях таких форм сведения о состоянии здоровья, диагнозах, результатах обследований, лечении, медицинских документах и иные специальные категории персональных данных, если соответствующая форма специально не предназначена для предоставления таких сведений.

6.3. Если Пользователь по собственной инициативе указывает такие сведения в свободном поле формы, Оператор осуществляет их обработку только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации, применимых к обработке специальных категорий персональных данных.

6.4. Обработка сведений о состоянии здоровья непосредственно в рамках оказания медицинской помощи осуществляется в соответствии с законодательством Российской Федерации об охране здоровья граждан, законодательством о персональных данных и внутренними документами Оператора.

7. Обработка персональных данных в рекламных целях

7.1. Обработка персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется при наличии предварительного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных для направления заявки, заказа обратного звонка или записи на прием не является согласием на получение рекламы.

7.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для обработки заявки, настоящей Политики и согласия на использование аналитических файлов cookie.

7.4. Отказ от получения рекламы не препятствует направлению заявки, записи на прием или получению медицинских услуг.

8. Файлы cookie и сервис веб-аналитики

8.1. На Сайте используются необходимые и, при наличии соответствующего выбора Пользователя, аналитические файлы cookie.

8.2. Необходимые файлы cookie используются в объеме, необходимом для функционирования Сайта, обеспечения его безопасности и сохранения технических настроек.

8.3. Аналитические файлы cookie и сервис «Яндекс.Метрика» используются в соответствии с отдельным выбором Пользователя.

8.4. Подробная информация о категориях файлов cookie, целях и условиях их использования содержится в Политике использования файлов cookie.

8.5. Переход на Сайт, открытие или просмотр страниц, прокрутка страницы, переход между страницами, продолжение использования Сайта или закрытие уведомления сами по себе не являются согласием на использование необязательных аналитических файлов cookie.

9. Порядок и способы обработки персональных данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

9.2. В зависимости от целей обработки Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего правового основания.

10. Передача персональных данных и поручение обработки

10.1. Оператор вправе поручать обработку персональных данных другим лицам при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.

10.2. Для достижения целей обработки Оператор может привлекать лиц, обеспечивающих:

• хостинг и хранение данных;
• функционирование и техническое сопровождение Сайта;
• работу информационных систем и CRM-систем;
• прием и обработку обращений;
• организацию записи;
• телефонную связь;
• техническую поддержку;
• веб-аналитику — при наличии соответствующего правового основания;
• иные технические и информационные услуги, непосредственно необходимые для достижения соответствующей цели обработки.

10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования, предусмотренные законодательством Российской Федерации и поручением Оператора.

10.4. Оператор не предоставляет третьим лицам неограниченное право использовать персональные данные Пользователей для собственных самостоятельных целей на основании одного лишь факта посещения или использования Сайта.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения установленных законодательством требований.

12.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление отдельного уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.3. Если использование конкретного стороннего сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения Оператором применимых требований законодательства Российской Федерации.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

13.2. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до достижения соответствующей цели либо до отзыва согласия субъектом персональных данных — в зависимости от того, какое обстоятельство наступит ранее, если отсутствуют иные законные основания для продолжения обработки.

13.3. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки или хранения.

13.4. Если законодательством Российской Федерации установлен обязательный срок хранения определенных документов или сведений, соответствующие данные хранятся в течение установленного срока.

14. Отзыв согласия и прекращение обработки

14.1. Субъект персональных данных вправе отозвать предоставленное им согласие на обработку персональных данных.

14.2. Отзыв согласия или иное обращение по вопросам обработки персональных данных может быть направлено:

• по электронной почте: info@odistom.ru;
• либо в письменной форме по адресу Оператора:
  143005, Московская область, г. Одинцово, Можайское шоссе, д. 112А.

14.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.

14.4. Персональные данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют основания для их дальнейшей обработки или хранения.

14.5. Отзыв согласия не влияет на правомерность обработки, осуществленной до момента его получения Оператором.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе в соответствии с законодательством Российской Федерации:

• получать информацию, касающуюся обработки его персональных данных;
• получать сведения о правовых основаниях и целях обработки;
• получать сведения о способах обработки и сроках хранения персональных данных;
• получать информацию о лицах, которым могут быть раскрыты персональные данные на предусмотренных законом основаниях;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

16.2. В частности, Оператор:

• определяет лиц, имеющих доступ к персональным данным;
• ограничивает доступ к персональным данным в соответствии с необходимостью выполнения соответствующих обязанностей;
• применяет организационные и технические меры защиты;
• осуществляет контроль соблюдения требований к обработке персональных данных;
• принимает меры по обнаружению и реагированию на инциденты;
• принимает меры по восстановлению персональных данных в случаях, предусмотренных законодательством Российской Федерации и применимыми требованиями безопасности.

17. Действия при инцидентах с персональными данными

17.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17.2. Оператор принимает необходимые меры по прекращению неправомерной обработки, устранению последствий инцидента, проведению внутреннего расследования и предотвращению аналогичных нарушений.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику, в частности при:

• изменении законодательства Российской Федерации;
• изменении порядка или целей обработки персональных данных;
• изменении функциональности Сайта;
• подключении или отключении сторонних сервисов;
• изменении состава обрабатываемых данных.

18.2. Актуальная редакция Политики размещается на Сайте.

18.3. Продолжение использования Сайта после изменения настоящей Политики само по себе не означает предоставления Пользователем нового согласия на обработку персональных данных.

18.4. Если в связи с изменением целей, состава данных или иных условий обработки требуется получение нового согласия субъекта персональных данных, такое согласие получается отдельно.

19. Связь с другими документами

19.1. В зависимости от используемого Пользователем функционала Сайта совместно с настоящей Политикой применяются:

• Согласие посетителя сайта на обработку персональных данных;
• Политика использования файлов cookie;
• Согласие на использование аналитических файлов cookie и сервиса «Яндекс.Метрика»;
• Согласие на получение рекламных сообщений — в случаях осуществления соответствующей обработки.

19.2. Настоящая Политика не заменяет указанные согласия.

19.3. Согласие на обработку персональных данных для обработки заявки не означает согласия на получение рекламы или использование необязательных аналитических файлов cookie.

20. Сведения об Операторе

```