Политика в отношении обработки персональных данных
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Мой Ортодонт».
1. Общие положения
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта клиники MY ORTODONT (далее — Сайт), а также о лицах, обратившихся к Оператору по телефону, через мессенджеры или лично.
2. Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных
- временное прекращение обработки персональных данных.
- Сайт
- совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет», принадлежащих Оператору.
- Обезличивание персональных данных
- действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
- Обработка персональных данных
- любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Оператор
- ООО «Мой Ортодонт», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
- Пользователь
- любой посетитель Сайта, а также лицо, обратившееся к Оператору за медицинской услугой или консультацией.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных
- любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Уничтожение персональных данных
- действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральными законами.
Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
- при обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Цели обработки персональных данных
- оказание медицинских услуг, в том числе консультирование, диагностика и составление плана лечения;
- запись на приём, подтверждение и перенос визитов, обратная связь по оставленным заявкам;
- информирование Пользователя посредством телефонных звонков, SMS, сообщений в мессенджерах и электронных писем;
- ведение учёта оказанных услуг и систематизация информации о пациентах, ведение медицинской документации;
- исполнение договоров, заключаемых между Оператором и субъектом персональных данных;
- улучшение качества обслуживания, проведение маркетинговых программ и статистических исследований в обезличенном виде.
Обрабатываются следующие категории персональных данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты (если указан); сведения, добровольно сообщённые Пользователем в заявке или при обращении. При оказании медицинских услуг дополнительно обрабатываются специальные категории персональных данных — сведения о состоянии здоровья, перенесённых заболеваниях и случаях обращения за медицинской помощью (пункт 4 части 2 статьи 10 Закона о персональных данных).
7. Условия обработки персональных данных
- обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных на Оператора функций, полномочий и обязанностей;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обработка необходима в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка осуществляется в иных случаях, предусмотренных федеральными законами.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных;
- Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц;
- персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением требований законодательства Российской Федерации, а также случаев, когда субъект персональных данных дал согласие на такую передачу;
- в случае выявления неточностей персональные данные актуализируются по письменному или устному обращению Пользователя;
- срок обработки персональных данных определяется достижением целей, для которых они были собраны, либо сроками, установленными законодательством для хранения медицинской документации;
- Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление Оператору по адресу: Республика Дагестан, г. Буйнакск, ул. Чкалова, 7, либо сообщив об этом по телефону 8 988 630-06-06;
- Оператор не несёт ответственности за действия третьих лиц (в том числе операторов связи, платёжных систем, владельцев мессенджеров и социальных сетей), собирающих информацию по собственным правилам.
9. Файлы cookie и сервисы веб-аналитики
Сайт может использовать файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя, — для обеспечения работоспособности Сайта и анализа его посещаемости, а также сервисы веб-аналитики (в частности, Яндекс Метрику, предоставляемую ООО «ЯНДЕКС»).
Собираемая при этом информация может включать:
- IP-адрес устройства Пользователя;
- тип браузера и операционной системы;
- дату, время и количество посещений Сайта;
- просмотренные страницы и переходы между ними;
- источник перехода на Сайт;
- взаимодействие с элементами Сайта (клики, прокрутка, движение курсора).
Собранные данные обрабатываются в обезличенной форме и используются исключительно для анализа посещаемости Сайта, оптимизации его структуры и содержания, а также повышения удобства использования.
Пользователь может отказаться от сбора данных сервисом Яндекс Метрика, установив дополнение для браузера по адресу yandex.ru/support/metrica/general/opt-out.html, либо отключив использование файлов cookie в настройках браузера. Политика конфиденциальности Яндекса доступна по адресу yandex.ru/legal/confidential.
10. Перечень действий с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без их использования.
11. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор до начала передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении и обеспечивает выполнение всех требований законодательства Российской Федерации.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Сведения, составляющие врачебную тайну, охраняются в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
13. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по телефону 8 988 630-06-06 или лично по адресу: Республика Дагестан, г. Буйнакск, ул. Чкалова, 7.
В настоящей Политике будут отражены любые изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики в свободном доступе размещена на Сайте по адресу /politika.html.