Политика обработки персональных данных

1. Оператор и область применения

Оператор — Общество с ограниченной ответственностью «САПФИР» (ООО «САПФИР»), ИНН 9103105523, КПП 910301001, ОГРН 1249100017825.

Юридический адрес: Республика Крым, Алушта, Алушта, Перекопская, д. 18, стр. Б, офис 3. Обращения по персональным данным: it@hotel-portomare.ru.

Политика применяется к форме обратного звонка на сайте clinic.port-more.ru. Она не заменяет документы об оказании медицинских услуг, ведении медицинской документации и обработке данных пациентов.

2. Цель и основание обработки

Контакты обрабатываются на основании отдельного согласия посетителя: чтобы зарегистрировать обращение, связаться с ним, ответить на вопросы о программах центра и согласовать дальнейшие действия. Заявки регистрируются в CRM Bitrix24 на портале portal.hotel-portomare.ru.

Форма не подписывает посетителя на рекламу. Отправка заявки не является медицинской консультацией, подтверждённой записью на приём или заключением договора.

3. Какие данные используются

• Имя и номер телефона — обязательные поля для обратной связи.
• Электронная почта — только если посетитель указал её по желанию.
• Идентификатор заявки, адрес сайта, дата и время регистрации согласия и версия его текста — для учёта обращения и подтверждения согласия.

Форма предназначена для совершеннолетних посетителей, оставляющих собственные контакты. При обращении о детской программе достаточно контактов взрослого. Не указывайте диагнозы, результаты анализов, сведения о лечении и чужие персональные данные. Выбранная программа и рекламные UTM-метки в CRM не передаются.

Для работы и защиты сайта сервер обрабатывает технические сведения о соединении, включая IP-адрес и время запроса. Защита формы использует криптографическое производное IP-адреса. В служебной базе формы хранятся производные идентификатора и контактных данных, время и статус доставки, номер лида и состояние проверки ответственного. Копии имени, телефона и почты в этой базе не сохраняются. Криптографические производные не считаются анонимными данными.

4. Порядок обработки и защита

Оператор получает и записывает данные, систематизирует и хранит обращения в CRM, использует контакты для ответа, уточняет их по обращению посетителя, ограничивает доступ, удаляет и уничтожает данные. Обработка осуществляется программными средствами и уполномоченными сотрудниками.

Доступ предоставляется сотрудникам, которым он необходим для работы с обращениями и технического сопровождения. Передача данных по сети осуществляется по HTTPS. Секрет интеграции хранится вне публичных файлов сайта. Форма проверяет заполнение полей, согласие и источник запроса, ограничивает частоту отправок и защищает от повторного создания заявок.

Сайт размещён на сервере Timeweb Cloud; обращения обрабатываются в Bitrix24. Упоминание этих сервисов не означает разрешения на произвольную передачу данных третьим лицам. При привлечении лиц для обработки по поручению оператор обеспечивает необходимое правовое основание, определяет цель и состав обработки и требования к конфиденциальности и защите данных. Данные не предназначены для общедоступного распространения.

5. Сроки и прекращение обработки

Контакты используются до завершения рассмотрения обращения и обратной связи либо до отзыва согласия. После достижения цели или отзыва согласия обработка прекращается, а данные удаляются в установленный законом срок, если отсутствует другое законное основание для продолжения обработки. Если заключается договор или возникает иное основание, дальнейшая обработка осуществляется отдельно, в пределах этого основания.

Подтверждения согласия и технические журналы сохраняются лишь в объёме и в течение срока, необходимых для подтверждения правомерности обработки, защиты сайта и выполнения требований законодательства. Порядок ограничения доступа и удаления из CRM и резервных копий обеспечивает оператор; автоматическое удаление контактов из CRM этой формой не выполняется.

Служебные записи ограничения частоты отправок очищаются после 15 минут; записи защиты от повторов — после 48 часов. Завершённые проверки назначения лида очищаются после 48 часов. Очистка выполняется периодически, поэтому возможна небольшая техническая задержка.

6. Права посетителя и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие. Направьте обращение на it@hotel-portomare.ru или по юридическому адресу ООО «САПФИР».

Для поиска заявки укажите контакт, который оставляли в форме. Не отправляйте медицинские документы и копию паспорта без отдельного обоснованного запроса. При необходимости оператор уточнит сведения, достаточные для идентификации заявителя, и ответит в установленном законом порядке.

Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. Актуальная редакция политики размещается на этой странице.