Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Медицинский Центр «Дагомыс» (далее – Оператор).
1.3. Оператор осуществляет свою деятельность по адресу: 354207, Краснодарский край, г. Сочи, ул. Армавирская, д. 105.
1.4. Реквизиты Оператора:
  • ООО «Медицинский Центр «Дагомыс»;
  • ИНН: 2318040312;
  • КПП: 231801001;
  • ОГРН: 1122366010535;
  • адрес электронной почты: mcdagomys@yandex.ru.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mcdagomys.ru.

2. Основные понятия
Для целей настоящей Политики используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Сайт – совокупность программных и информационных материалов, расположенных в сети Интернет по адресу mcdagomys.ru.
Пользователь – любое лицо, посетившее Сайт.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.

3. Персональные данные, обрабатываемые Оператором
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
  • фамилия, имя, отчество;
  • дата рождения;
  • номер телефона;
  • адрес электронной почты;
  • сведения, содержащиеся в обращениях и заявках Пользователя;
  • сведения о записи на прием;
  • IP-адрес;
  • данные о браузере и устройстве;
  • сведения о местоположении в обезличенном виде;
  • cookie-файлы;
  • сведения, автоматически передаваемые сервисами веб-аналитики.
3.2. Пользователь вправе самостоятельно предоставить дополнительные сведения через формы сайта.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через Сайт. В случае если Пользователь добровольно сообщает сведения о состоянии здоровья в форме обращения либо записи на прием, такие данные обрабатываются исключительно в целях рассмотрения обращения и организации оказания медицинских услуг.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
  • запись Пользователя на прием к специалистам;
  • обработка обращений и заявок;
  • предоставление информации о медицинских услугах;
  • обратная связь с Пользователем;
  • исполнение договоров на оказание медицинских услуг;
  • улучшение качества работы сайта;
  • проведение статистических и аналитических исследований;
  • выполнение требований законодательства Российской Федерации;
  • защита прав и законных интересов Оператора.

5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
  • Федерального закона № 152-ФЗ «О персональных данных»;
  • Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • согласия субъекта персональных данных;
  • договоров, заключаемых с субъектами персональных данных;
  • иных оснований, предусмотренных законодательством Российской Федерации.

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Хранение и обработка персональных данных осуществляются на территории Российской Федерации.

7. Использование файлов Cookie и сервисов аналитики
7.1. Сайт использует файлы cookie для обеспечения корректной работы сайта, улучшения пользовательского опыта и анализа посещаемости.
7.2. Используемые cookie-файлы могут содержать сведения о действиях Пользователя на сайте, технических характеристиках устройства, IP-адресе и параметрах браузера.
7.3. На сайте используются следующие сервисы веб-аналитики:
  • Яндекс.Метрика;
  • Google Analytics.
7.4. Указанные сервисы могут собирать обезличенную информацию о действиях Пользователей на сайте.
7.5. Пользователь вправе изменить настройки использования cookie в своем браузере либо отказаться от их использования, однако это может повлиять на корректность работы отдельных функций сайта.

8. Права субъекта персональных данных
Пользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обращаться в уполномоченный орган по защите прав субъектов персональных данных;
  • защищать свои права в судебном порядке.

9. Обязанности Оператора
Оператор обязан:
  • соблюдать требования законодательства Российской Федерации;
  • обеспечивать конфиденциальность персональных данных;
  • принимать меры по защите персональных данных;
  • предоставлять субъектам персональных данных информацию об их обработке;
  • рассматривать обращения субъектов персональных данных в установленные законом сроки.

10. Сроки обработки, хранения и порядок уничтожения персональных данных
10.1. Персональные данные, предоставленные пользователем посредством форм обратной связи, записи на прием, заказа обратного звонка и иных форм, размещенных на Сайте, обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 3 (трех) лет с даты последнего взаимодействия пользователя с Оператором, если иной срок не предусмотрен законодательством Российской Федерации.
10.2. Персональные данные пациентов, содержащиеся в медицинской документации, обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации в сфере здравоохранения и архивного дела.
10.3. Сведения, содержащиеся в журналах событий информационных систем, включая IP-адреса, сведения о действиях пользователей на Сайте и технические данные, хранятся не более 1 (одного) года с момента их получения, если более длительный срок не требуется для обеспечения информационной безопасности или исполнения требований законодательства.
10.4. Данные, получаемые посредством файлов cookie и сервисов веб-аналитики (Яндекс.Метрика, Google Analytics), обрабатываются и хранятся в сроки, установленные соответствующими сервисами, но не более срока их существования в информационных системах Оператора.
10.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
10.6. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) календарных дней.
10.7. Уничтожение персональных данных осуществляется путем:
  • удаления персональных данных из информационных систем Оператора без возможности восстановления;
  • уничтожения материальных носителей персональных данных посредством механического уничтожения, измельчения либо иным способом, исключающим возможность восстановления содержащейся на них информации;
  • составления акта об уничтожении персональных данных в случаях, предусмотренных законодательством Российской Федерации.
10.8. После уничтожения персональных данных их дальнейшая обработка не допускается.

11. Обращения субъектов персональных данных
11.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: mcdagomys@yandex.ru.
11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до принятия новой редакции.
12.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
12.3. Актуальная редакция Политики размещается в свободном доступе на сайте mcdagomys.ru.
12.4. Продолжая использование Сайта, Пользователь подтверждает ознакомление с настоящей Политикой и согласие с ее условиями.