1. Общие положения1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Медицинский Центр «Дагомыс» (далее – Оператор).
1.3. Оператор осуществляет свою деятельность по адресу: 354207, Краснодарский край, г. Сочи, ул. Армавирская, д. 105.
1.4. Реквизиты Оператора:
- ООО «Медицинский Центр «Дагомыс»;
- ИНН: 2318040312;
- КПП: 231801001;
- ОГРН: 1122366010535;
- адрес электронной почты: mcdagomys@yandex.ru.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mcdagomys.ru.
2. Основные понятияДля целей настоящей Политики используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Сайт – совокупность программных и информационных материалов, расположенных в сети Интернет по адресу mcdagomys.ru.
Пользователь – любое лицо, посетившее Сайт.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.
3. Персональные данные, обрабатываемые Оператором3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращениях и заявках Пользователя;
- сведения о записи на прием;
- IP-адрес;
- данные о браузере и устройстве;
- сведения о местоположении в обезличенном виде;
- cookie-файлы;
- сведения, автоматически передаваемые сервисами веб-аналитики.
3.2. Пользователь вправе самостоятельно предоставить дополнительные сведения через формы сайта.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных через Сайт. В случае если Пользователь добровольно сообщает сведения о состоянии здоровья в форме обращения либо записи на прием, такие данные обрабатываются исключительно в целях рассмотрения обращения и организации оказания медицинских услуг.
4. Цели обработки персональных данныхПерсональные данные обрабатываются в следующих целях:
- запись Пользователя на прием к специалистам;
- обработка обращений и заявок;
- предоставление информации о медицинских услугах;
- обратная связь с Пользователем;
- исполнение договоров на оказание медицинских услуг;
- улучшение качества работы сайта;
- проведение статистических и аналитических исследований;
- выполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора.
5. Правовые основания обработки персональных данныхОператор осуществляет обработку персональных данных на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- согласия субъекта персональных данных;
- договоров, заключаемых с субъектами персональных данных;
- иных оснований, предусмотренных законодательством Российской Федерации.
6. Порядок обработки персональных данных6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Хранение и обработка персональных данных осуществляются на территории Российской Федерации.
7. Использование файлов Cookie и сервисов аналитики7.1. Сайт использует файлы cookie для обеспечения корректной работы сайта, улучшения пользовательского опыта и анализа посещаемости.
7.2. Используемые cookie-файлы могут содержать сведения о действиях Пользователя на сайте, технических характеристиках устройства, IP-адресе и параметрах браузера.
7.3. На сайте используются следующие сервисы веб-аналитики:
- Яндекс.Метрика;
- Google Analytics.
7.4. Указанные сервисы могут собирать обезличенную информацию о действиях Пользователей на сайте.
7.5. Пользователь вправе изменить настройки использования cookie в своем браузере либо отказаться от их использования, однако это может повлиять на корректность работы отдельных функций сайта.
8. Права субъекта персональных данныхПользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных;
- защищать свои права в судебном порядке.
9. Обязанности ОператораОператор обязан:
- соблюдать требования законодательства Российской Федерации;
- обеспечивать конфиденциальность персональных данных;
- принимать меры по защите персональных данных;
- предоставлять субъектам персональных данных информацию об их обработке;
- рассматривать обращения субъектов персональных данных в установленные законом сроки.
10. Сроки обработки, хранения и порядок уничтожения персональных данных10.1. Персональные данные, предоставленные пользователем посредством форм обратной связи, записи на прием, заказа обратного звонка и иных форм, размещенных на Сайте, обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 3 (трех) лет с даты последнего взаимодействия пользователя с Оператором, если иной срок не предусмотрен законодательством Российской Федерации.
10.2. Персональные данные пациентов, содержащиеся в медицинской документации, обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации в сфере здравоохранения и архивного дела.
10.3. Сведения, содержащиеся в журналах событий информационных систем, включая IP-адреса, сведения о действиях пользователей на Сайте и технические данные, хранятся не более 1 (одного) года с момента их получения, если более длительный срок не требуется для обеспечения информационной безопасности или исполнения требований законодательства.
10.4. Данные, получаемые посредством файлов cookie и сервисов веб-аналитики (Яндекс.Метрика, Google Analytics), обрабатываются и хранятся в сроки, установленные соответствующими сервисами, но не более срока их существования в информационных системах Оператора.
10.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
10.6. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) календарных дней.
10.7. Уничтожение персональных данных осуществляется путем:
- удаления персональных данных из информационных систем Оператора без возможности восстановления;
- уничтожения материальных носителей персональных данных посредством механического уничтожения, измельчения либо иным способом, исключающим возможность восстановления содержащейся на них информации;
- составления акта об уничтожении персональных данных в случаях, предусмотренных законодательством Российской Федерации.
10.8. После уничтожения персональных данных их дальнейшая обработка не допускается.
11. Обращения субъектов персональных данных11.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты:
mcdagomys@yandex.ru.
11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.
12. Заключительные положения12.1. Настоящая Политика действует бессрочно до принятия новой редакции.
12.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
12.3. Актуальная редакция Политики размещается в свободном доступе на сайте mcdagomys.ru.
12.4. Продолжая использование Сайта, Пользователь подтверждает ознакомление с настоящей Политикой и согласие с ее условиями.