Политика обработки персональных данных
Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «Клиника «МЕДИНЕФ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Клиника «МЕДИНЕФ» (далее — Оператор) при использовании сайтов:
1.2. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «Клиника «МЕДИНЕФ».
- ИНН: 7802375550.
- ОГРН: 1069847550090.
- Юридический адрес: 194044, Российская Федерация, г. Санкт-Петербург, ул. Боткинская, д. 15, корп. 1, лит. А, пом. 11.
- Электронная почта: medinef@list.ru.
- Телефон: +7 (812) 603-03-03.
1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на обработку персональных данных посетителей сайтов, лиц, направляющих заявки и обращения, пациентов и иных субъектов персональных данных в пределах установленных целей обработки.
1.5. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, а также к данным, получаемым из иных источников при наличии законных оснований.
1.6. Оператор соблюдает принципы законности и справедливости обработки, ограничения обработки конкретными целями, соответствия состава и объёма данных заявленным целям, а также недопустимости обработки данных, избыточных по отношению к этим целям.
1.7. Настоящая Политика является общедоступным документом и размещается на сайтах Оператора.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — ООО «Клиника «МЕДИНЕФ», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Сайт — интернет-ресурс Оператора, указанный в разделе 1 настоящей Политики.
2.6. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения работы сайта, сохранения настроек и иных целей в зависимости от используемых технологий.
3. Цели и состав обрабатываемых персональных данных
3.1. Обработка заявок и запись на приём
Для приёма и обработки заявок, организации обратной связи, уточнения информации, связанной с обращением, и организации записи на приём Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество, если указаны пользователем;
- номер телефона;
- адрес электронной почты, если указан пользователем;
- содержание необязательного комментария к заявке;
- иные сведения, которые пользователь добровольно сообщает в обращении и обработка которых необходима для ответа на него.
В комментарии пользователь может указать сведения о выбранном враче, специальности, предполагаемой дате приёма, дате рождения и другие сведения. Пользователю рекомендуется не указывать в комментарии сведения о состоянии здоровья и иные чувствительные данные, если они не требуются для цели обращения.
Данные используются в объёме, необходимом для обработки конкретной заявки. Предоставление необязательного комментария не требуется, если форма позволяет отправить заявку без него.
3.2. Обработка обращений и предоставление информации
Для рассмотрения обращений, ответа на вопросы и предоставления запрошенной информации могут обрабатываться имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно сообщённые пользователем.
3.3. Оказание медицинской помощи
При обращении за медицинской помощью и её оказании Оператор может обрабатывать персональные данные, необходимые для организации и оказания медицинских услуг, оформления медицинской документации, соблюдения требований законодательства и выполнения обязанностей медицинской организации.
В предусмотренных законом случаях к таким данным относятся сведения о состоянии здоровья и иные сведения, составляющие врачебную тайну. Их обработка осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных, охране здоровья граждан и врачебной тайне.
Обработка данных, необходимых для оказания медицинской помощи, регулируется применимыми нормами законодательства и не ограничивается только сведениями, которые пользователь указывает в форме на сайте.
3.4. Обеспечение работы сайтов
Для обеспечения функционирования, безопасности и технической поддержки сайтов могут обрабатываться технические сведения, необходимые для работы соответствующих систем, включая сведения о браузере и устройстве, IP-адрес, журналы обращений к сайту и файлы cookie, если их обработка осуществляется используемыми технологиями.
Фактический состав таких данных зависит от настроек сайтов и подключённых технических средств. Оператор должен обеспечивать, чтобы сбор и использование данных соответствовали заявленным целям и требованиям законодательства.
3.5. Информационные и рекламные сообщения
Оператор может направлять сообщения, необходимые для обработки заявки, подтверждения или изменения записи, информирования об организационных вопросах и взаимодействия по обращению, если для этого имеется законное основание.
Рекламные и маркетинговые сообщения направляются при наличии предварительного согласия получателя в случаях, когда оно требуется законодательством. Согласие на рекламные сообщения оформляется отдельно от согласия на обработку персональных данных, если это необходимо по характеру соответствующих действий и применимым требованиям закона.
Пользователь вправе отказаться от получения рекламных сообщений. Такой отказ не препятствует направлению необходимых сервисных сообщений, если для них сохраняется законное основание.
4. Правовые основания и способы обработки
4.1. Оператор обрабатывает персональные данные при наличии правового основания, предусмотренного законодательством Российской Федерации. В зависимости от цели обработки таким основанием могут быть согласие субъекта персональных данных, необходимость исполнения договора, исполнение обязанностей, возложенных на Оператора законом, или иное предусмотренное законом основание.
4.2. Если для обработки персональных данных требуется согласие субъекта, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных, в соответствии с требованиями законодательства.
4.3. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
4.4. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение персональных данных в пределах соответствующих целей и правовых оснований.
4.5. Оператор не должен объединять базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5. Использование информационных систем и передача данных
5.1. Заявки, поступающие через сайты Оператора, могут обрабатываться с использованием единой информационной системы, предназначенной для приёма и обработки обращений и организации обратной связи.
5.2. Название и технические характеристики используемой системы в настоящей Политике отдельно не указываются. Фактические условия обработки, хранения и передачи данных определяются с учётом используемой системы, заключённых договоров, настроек доступа и требований законодательства Российской Федерации.
5.3. Оператор может привлекать третьих лиц для технического обеспечения работы сайтов, обработки заявок, хранения данных, сопровождения информационных систем и выполнения иных задач, связанных с достижением заявленных целей.
5.4. Если обработка персональных данных поручается третьему лицу, такое поручение оформляется с соблюдением требований законодательства Российской Федерации. В необходимых случаях поручение должно определять перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия.
5.5. Передача персональных данных третьим лицам допускается при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели. Получатели данных должны соблюдать применимые требования законодательства и договорные обязательства по защите информации.
5.6. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства о локализации баз данных, содержащих такие персональные данные.
5.7. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации, включая установленные для неё условия и обязанности Оператора.
6. Сроки обработки, хранения и уничтожения данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором, стороной или выгодоприобретателем по которому является субъект персональных данных.
6.2. Сроки хранения определяются с учётом цели обработки, характера данных, требований законодательства, применимых сроков хранения документов и необходимости защиты прав и законных интересов Оператора и субъектов персональных данных.
6.3. После достижения цели обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если дальнейшее хранение не требуется по закону и отсутствуют иные законные основания для продолжения обработки.
6.4. Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации. Оператор обеспечивает документальное подтверждение уничтожения в случаях, когда это требуется законом.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, при наличии предусмотренных законом оснований.
7.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку или обеспечивает её прекращение и уничтожение данных, если отсутствуют иные законные основания для дальнейшей обработки и хранения.
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд в порядке, установленном законодательством Российской Федерации.
8. Порядок обращения к Оператору
8.1. По вопросам обработки персональных данных, получения информации об обработке, уточнения данных, отзыва согласия и реализации иных прав субъект персональных данных может обратиться к Оператору:
- по электронной почте: medinef@list.ru;
- по адресу: 194044, Российская Федерация, г. Санкт-Петербург, ул. Боткинская, д. 15, корп. 1, лит. А, пом. 11;
- по телефону: +7 (812) 603-03-03 — для уточнения порядка направления обращения.
8.2. Обращение должно содержать информацию, необходимую для его рассмотрения, и сведения, позволяющие установить, к каким персональным данным и действиям по их обработке оно относится. В случаях, предусмотренных законодательством, Оператор вправе запросить подтверждение личности заявителя и полномочий его представителя.
8.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры защиты определяются с учётом характера обрабатываемых данных, целей обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.
9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей или договорных обязательств, при наличии соответствующих полномочий.
9.4. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным или их утечкой, Оператор принимает меры по устранению последствий и исполняет обязанности по уведомлению уполномоченных органов в случаях и сроки, установленные законодательством Российской Федерации.
10. Файлы cookie и технические данные
10.1. Сайты могут использовать файлы cookie и аналогичные технологии, необходимые для корректной работы, сохранения настроек и обеспечения безопасности.
10.2. При использовании аналитических или рекламных инструментов могут обрабатываться технические сведения о посещении сайтов в объёме, предусмотренном настройками соответствующих инструментов и применимым законодательством.
10.3. Фактический перечень используемых cookie, аналитических и рекламных сервисов определяется настройками сайтов. Оператор должен обеспечить информирование пользователей и получение согласий в случаях, когда этого требует законодательство.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей и способов обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на порядок обработки.
11.2. Новая редакция Политики вступает в силу с момента её размещения на соответствующем сайте, если иной порядок не установлен новой редакцией или законодательством Российской Федерации.
11.3. Актуальная редакция Политики размещается на сайтах Оператора:
12. Контактная информация Оператора
Общество с ограниченной ответственностью «Клиника «МЕДИНЕФ»
ИНН: 7802375550.
ОГРН: 1069847550090.
Юридический адрес: 194044, Российская Федерация, г. Санкт-Петербург, ул. Боткинская, д. 15, корп. 1, лит. А, пом. 11.
Электронная почта: medinef@list.ru.
Телефон: +7 (812) 603-03-03.