Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ПРЕМЬЕР СТОМАТОЛОГИЯ» (далее — Оператор).

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта premier-clinics.ru (далее — Сайт), а также о пациентах и иных лицах, обращающихся в клинику.

1.4. Использование Сайта, отправка данных через формы Сайта и обращение в клинику означает согласие субъекта с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Оператор персональных данных

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта. Пациент — физическое лицо, которому оказывается медицинская помощь или которое обратилось за её оказанием.

Cookies — небольшие фрагменты данных, отправляемые сервером и хранимые на устройстве пользователя, которые браузер передаёт серверу при каждом запросе.

4. Какие данные обрабатываются

4.1. При заполнении форм на Сайте (запись на приём, заявка на консультацию) Оператор обрабатывает:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты (при указании);
• иные сведения, добровольно указанные пользователем в тексте обращения.

4.2. Автоматически при посещении Сайта собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, данные cookies. Эти данные используются для работы Сайта и веб-аналитики (в том числе сервисов Яндекс Метрика и аналогичных) и не позволяют идентифицировать пользователя.

4.3. При обращении за медицинской помощью Оператор обрабатывает данные, необходимые для её оказания в соответствии с законодательством об охране здоровья, в том числе сведения о состоянии здоровья (специальная категория). Обработка таких данных осуществляется на основании отдельного письменного согласия пациента, оформляемого в клинике, и в целях, предусмотренных Федеральным законом от 21.11.2011 № 323-ФЗ.

4.4. Оператор не обрабатывает биометрические данные через Сайт и не осуществляет трансграничную передачу персональных данных.

5. Цели обработки

• связь с пользователем по оставленной заявке: запись на приём, подтверждение и перенос визита, уточнение деталей обращения;
• оказание медицинских услуг и ведение медицинской документации;
• исполнение договора на оказание платных медицинских услуг;
• информирование о режиме работы, изменениях в расписании и результатах обращения;
• направление информационных и рекламных сообщений — только при отдельном согласии пользователя, с возможностью отказаться в любой момент;
• улучшение работы Сайта, анализ посещаемости;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

• согласие субъекта персональных данных, выражаемое проставлением отметки в чекбоксе при отправке формы на Сайте;
• договор на оказание платных медицинских услуг, стороной которого является субъект;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные федеральные законы и нормативные правовые акты.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, смешанным способом.

7.2. Данные, отправленные через формы Сайта, поступают в систему обработки заявок Оператора и сотрудникам, ответственным за запись пациентов. Доступ к данным имеют только уполномоченные сотрудники, подписавшие обязательство о неразглашении.

7.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: использование защищённого соединения HTTPS, разграничение прав доступа, антивирусная защита, учёт носителей, внутренний контроль.

7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• получения согласия субъекта;
• передачи лицам, обрабатывающим данные по поручению Оператора (хостинг-провайдер, платформа Tilda Publishing, сервисы приёма заявок и аналитики) на основании договора с обязательством соблюдать конфиденциальность;
• требования законодательства Российской Федерации, запроса уполномоченных государственных органов.

7.5. Сведения, составляющие врачебную тайну, обрабатываются и передаются исключительно в порядке, установленном статьёй 13 Федерального закона № 323-ФЗ.

8. Сроки обработки и хранения

8.1. Данные, оставленные через формы Сайта и не приведшие к заключению договора, хранятся не более 1 года с момента получения, после чего уничтожаются или обезличиваются.

8.2. Данные пациентов хранятся в течение сроков, установленных законодательством для медицинской документации.

8.3. Обработка прекращается по достижении целей обработки, по истечении срока действия согласия, а также при его отзыве субъектом, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект направляет обращение на адрес электронной почты stomatpremyer@gmail.com или по почтовому адресу: 440000, г. Пенза, ул. Кирова, д. 52. Оператор рассматривает обращение в течение 10 рабочих дней с даты получения.

10. Cookies

10.1. Сайт использует cookies и сервисы веб-аналитики для корректной работы и оценки посещаемости. Пользователь может отключить cookies в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

10.2. Продолжая использовать Сайт, пользователь соглашается с использованием cookies.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу premier-clinics.ru/privacy, если иное не предусмотрено новой редакцией.

11.2. Политика является общедоступным документом и доступна круглосуточно и бесплатно. Актуальная редакция также размещена на информационном стенде в помещениях клиники.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по телефонам +7 (8412) 52-20-22, +7 (8412) 68-68-60 или на e-mail stomatpremyer@gmail.com.