Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью (далее — Оператор) при использовании сайта стоматологической клиники «Линия Улыбки» — lsmile.ru (далее — Сайт).
Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте.
Содержание
- 1. Общие положения
- 2. Сведения об Операторе
- 3. Основные понятия
- 4. Категории субъектов персональных данных
- 5. Какие персональные данные могут обрабатываться
- 6. Цели обработки персональных данных
- 7. Правовые основания обработки
- 8. Обработка персональных данных пациентов
- 9. Обработка персональных данных несовершеннолетних
- 10. Порядок и условия обработки персональных данных
- 11. Передача персональных данных третьим лицам
- 12. Трансграничная передача персональных данных
- 13. Локализация персональных данных
- 14. Файлы cookie
- 15. Использование IP-адресов и технической информации
- 16. Сроки обработки и хранения персональных данных
- 17. Права субъекта персональных данных
- 18. Порядок обращения субъекта персональных данных
- 19. Защита персональных данных
- 20. Ответственность
- 21. Изменение Политики
- 22. Заключительные положения
1. Общие положения
1.1. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей Сайта, пациентов, потенциальных пациентов, представителей пациентов, а также иных лиц, взаимодействующих с Оператором посредством Сайта.
1.2. Политика применяется к персональным данным, получаемым:
- непосредственно через формы на Сайте;
- при записи на приём;
- при направлении заявки на обратный звонок;
- при обращении через электронную почту;
- при использовании иных сервисов Сайта;
- посредством файлов cookie и аналогичных технологий;
- при последующем обращении лица в клинику.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.
2. Сведения об Операторе
Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Метелица»
Сокращённое наименование: ООО «Метелица»
ОГРН: 1107847001503
ИНН/КПП: 7814457350/781401001
Юридический адрес: 197343, г. Санкт-Петербург, Ланское ш., д. 59, литера А, помещение 1Н, 2Н
Адрес места нахождения: 197343, г. Санкт-Петербург, Ланское ш., д. 59, литера А, помещение 1Н, 2Н
Адрес электронной почты: 4smileline@gmail.com
Телефон: 8 981 775-55-10
Сайт: www.lsmile.ru
3. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
Пользователь — любое лицо, посещающее Сайт.
Пациент — физическое лицо, которому оказываются или планируется оказание медицинских услуг.
Законный представитель — родитель, усыновитель, опекун или иной представитель пациента, действующий в соответствии с законодательством Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей Сайта;
- пользователей, направляющих заявки через Сайт;
- пациентов;
- потенциальных пациентов;
- законных представителей пациентов;
- лиц, обращающихся в клинику по вопросам оказания медицинских услуг;
- представителей юридических лиц и индивидуальных предпринимателей;
- иных лиц, предоставляющих персональные данные Оператору на законных основаниях.
5. Какие персональные данные могут обрабатываться
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- сведения о месте работы — если они необходимы для конкретной цели;
- сведения о законном представителе;
- сведения, содержащиеся в обращении пользователя;
- сведения о записи на приём;
- сведения о выбранной медицинской услуге;
- сведения, необходимые для заключения и исполнения договора;
- иные данные, добровольно предоставленные пользователем.
При обращении за медицинской помощью могут обрабатываться сведения о состоянии здоровья и иные специальные категории персональных данных, если их обработка необходима для оказания медицинской помощи, ведения медицинской документации и выполнения обязанностей Оператора.
Обработка специальных категорий персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
6.1. Обработка заявок
Для:
- получения заявки с Сайта;
- связи с пользователем;
- уточнения информации;
- подтверждения записи;
- выбора даты и времени приёма.
6.2. Запись на приём
Для:
- оформления записи;
- подтверждения записи;
- переноса или отмены записи;
- информирования об изменении времени приёма;
- взаимодействия с пациентом по вопросам предстоящего посещения.
6.3. Оказание медицинских услуг
Для:
- заключения и исполнения договора на оказание платных медицинских услуг;
- организации медицинской помощи;
- ведения медицинской документации;
- формирования истории болезни;
- проведения диагностики и лечения;
- выполнения требований законодательства в сфере охраны здоровья граждан.
6.4. Обратная связь
Для рассмотрения обращений, претензий, предложений и вопросов пользователей.
6.5. Информирование
При наличии соответствующего законного основания персональные данные могут использоваться для направления информации о:
- работе клиники;
- изменениях в записи;
- услугах;
- акциях и специальных предложениях;
- иных предложениях Оператора.
Рекламные и маркетинговые сообщения направляются при наличии необходимого согласия субъекта персональных данных, если такое согласие требуется законодательством.
6.6. Обеспечение работы Сайта
Для:
- технического функционирования Сайта;
- обеспечения безопасности;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения работы Сайта.
7. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- иных нормативных правовых актов Российской Федерации;
- заключаемых договоров;
- согласия субъекта персональных данных, когда оно является необходимым;
- согласия законного представителя несовершеннолетнего — в случаях, предусмотренных законодательством;
- иных оснований, предусмотренных законодательством Российской Федерации.
8. Обработка персональных данных пациентов
При обращении пациента за медицинской помощью Оператор обрабатывает персональные данные в целях оказания медицинских услуг и выполнения обязанностей, установленных законодательством.
Медицинская информация относится к сведениям, составляющим врачебную тайну, и не подлежит разглашению без законных оснований.
Доступ к медицинской информации предоставляется только лицам, которым такой доступ необходим для исполнения профессиональных обязанностей, а также иным лицам в случаях, предусмотренных законодательством Российской Федерации.
9. Обработка персональных данных несовершеннолетних
При оказании медицинских услуг несовершеннолетнему обработка его персональных данных осуществляется в соответствии с законодательством Российской Федерации.
В необходимых случаях персональные данные несовершеннолетнего предоставляются и обрабатываются через его законного представителя.
При этом Оператор может обрабатывать персональные данные:
- несовершеннолетнего пациента;
- его родителя;
- иного законного представителя.
Объём обрабатываемых данных определяется целями оказания медицинских услуг и требованиями законодательства.
10. Порядок и условия обработки персональных данных
Обработка персональных данных может осуществляться:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
Оператор осуществляет обработку персональных данных следующими способами:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Такие обязанности предусмотрены, в частности, статьями 18.1 и 19 Закона № 152-ФЗ.
11. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только при наличии соответствующего законного основания.
В частности, данные могут предоставляться:
- медицинским организациям — в предусмотренных законом случаях;
- информационным системам, используемым для организации медицинской деятельности;
- государственным органам — в случаях, предусмотренных законодательством;
- организациям, осуществляющим техническое обслуживание информационных систем;
- операторам информационных и коммуникационных сервисов — в объёме, необходимом для работы соответствующего сервиса;
- иным лицам — при наличии законных оснований.
Оператор принимает меры для обеспечения конфиденциальности персональных данных.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется на законном основании и с соблюдением требований законодательства Российской Федерации.
При использовании на Сайте сторонних сервисов, расположенных за пределами Российской Федерации, Оператор оценивает необходимость и правомерность соответствующей передачи данных.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
14. Файлы cookie
Сайт может использовать файлы cookie и аналогичные технологии.
Cookie могут использоваться для:
- корректной работы Сайта;
- сохранения настроек пользователя;
- анализа посещаемости;
- определения технических параметров устройства;
- повышения удобства использования Сайта;
- анализа эффективности работы Сайта.
Пользователь может изменить настройки использования cookie в браузере.
Отключение отдельных видов cookie может привести к ограничению функциональности Сайта.
15. Использование IP-адресов и технической информации
При посещении Сайта автоматически могут обрабатываться технические сведения:
- IP-адрес;
- сведения о браузере;
- тип устройства;
- операционная система;
- дата и время посещения;
- адрес страницы, с которой пользователь перешёл на Сайт;
- сведения о действиях на Сайте;
- иные технические данные, необходимые для обеспечения функционирования Сайта.
Обработка такой информации осуществляется в целях обеспечения безопасности, технической работы и улучшения Сайта.
16. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
Персональные данные, обрабатываемые в рамках оказания медицинских услуг, хранятся в течение сроков, установленных законодательством в сфере охраны здоровья и архивного хранения медицинской документации.
Персональные данные уничтожаются либо обезличиваются после достижения целей обработки или прекращения действия законных оснований для их обработки, если законодательством не предусмотрена обязанность по их дальнейшему хранению.
17. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- возражать против обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в установленном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
При этом прекращение обработки отдельных данных может быть невозможно, если их хранение необходимо Оператору для исполнения требований законодательства или договора.
18. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных или его законный представитель может направить обращение Оператору.
Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить документы, позволяющие подтвердить личность заявителя и его полномочия.
19. Защита персональных данных
Оператор принимает необходимые и достаточные меры для защиты персональных данных.
К таким мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных нормативных документов;
- определение порядка доступа работников к персональным данным;
- применение организационных и технических мер защиты;
- контроль соблюдения требований законодательства;
- обучение и информирование работников;
- предотвращение неправомерного доступа к персональным данным;
- принятие мер при выявлении нарушений безопасности.
20. Ответственность
Оператор несёт ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства о персональных данных и конфиденциальности.
21. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых информационных систем и сервисов.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
22. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
Использование Сайта после внесения изменений в Политику означает ознакомление пользователя с её актуальной редакцией.
