Политика обработки персональных данных
ООО “Элита” ОГРН 1206800006995
(сайт: elita-stom68.ru)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО “Элита”. (далее – Оператор).
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить:
- о посетителях сайта https://elita-stom68.ru (далее – Сайт);
- о пациентах и клиентах стоматологической клиники «Элита» при обращении по телефону, через формы обратной связи на Сайте, при личном посещении.
1.3. Политика размещена в свободном доступе на Сайте по адресу: https://elita-stom68.ru/policy/ (или иной адрес, указанный Оператором) и является публичным документом.
2. Основные понятия
2.1. В настоящей Политике используются понятия, определенные в ст. 3 Закона о персональных данных:
- персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор – ООО “Элита” ОГРН 1206800006995, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных;
- обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка – обработка с помощью средств вычислительной техники;
- обезличивание – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих законных основаниях (в соответствии с ч. 1 ст. 6 Закона о персональных данных):
| № п/п | Правовое основание | Обоснование |
|---|---|---|
| 1 | п. 5 ч. 1 ст. 6 Закона – обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта | Оказание стоматологических услуг (запись на прием, ведение медицинской документации, расчет стоимости, лечение) |
| 2 | п. 2 ч. 1 ст. 6 Закона – обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей | Исполнение требований законодательства в сфере здравоохранения (ведение медицинской документации, соблюдение врачебной тайны) |
| 3 | п. 1 ч. 1 ст. 6 Закона – согласие субъекта на обработку персональных данных | Маркетинговые цели (информирование об акциях, новых услугах), обработка данных, не связанных с договором |
3.2. В случаях, когда обработка осуществляется на основании согласия субъекта, согласие оформляется:
- при заполнении формы записи на Сайте – путем проставления отметки (галочки) в соответствующем поле;
- при личном обращении в клинику – подписанием письменного согласия;
- при обращении по телефону – устное согласие с последующим документальным подтверждением при визите.
3.3. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления письменного заявления Оператору.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
| Цель обработки | Категории обрабатываемых данных |
|---|---|
| Запись на прием, формирование расписания | Фамилия, имя, отчество, номер телефона |
| Оказание стоматологических услуг (ведение медицинской документации, составление плана лечения, расчет стоимости) | Фамилия, имя, отчество, дата рождения, сведения о состоянии здоровья (в рамках врачебной тайны) |
| Связь с пациентом (подтверждение записи, напоминание, информирование о результатах) | Номер телефона, адрес электронной почты |
| Улучшение качества обслуживания (анализ обращений, опросы) | Обезличенные данные |
| Маркетинговые цели (информирование об акциях, новых услугах) – только с согласия | Фамилия, имя, номер телефона, адрес электронной почты |
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- сведения о состоянии здоровья (в рамках стоматологических услуг – данные осмотра, диагнозы, рекомендации по лечению), обрабатываемые с соблюдением врачебной тайны.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законом (обработка медицинских данных осуществляется на основании п. 4 ст. 10 Закона о персональных данных при наличии согласия или в связи с оказанием медицинской помощи).
6. Сроки обработки и хранения персональных данных
6.1. Сроки обработки персональных данных устанавливаются в зависимости от цели обработки:
| Цель обработки | Срок хранения | Основание |
|---|---|---|
| Запись на прием, формирование расписания | 3 года с момента последнего обращения | Договорная обязанность, разумный срок для разрешения возможных споров |
| Оказание стоматологических услуг (медицинская документация) | 5 лет с момента последнего обращения | Приказ Минздрава России от 07.06.2018 № 318н (срок хранения медицинской документации) |
| Маркетинговые цели (с согласия) | до отзыва согласия, но не более 3 лет с момента последнего взаимодействия | Согласие субъекта |
| Обработка обращений и жалоб | 1 год с момента завершения рассмотрения | Внутренние локальные акты |
6.2. По истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию (в зависимости от цели и юридических требований).
7. Порядок уничтожения персональных данных
7.1. Уничтожение персональных данных осуществляется в следующих случаях:
- достижение цели обработки;
- истечение установленного срока хранения;
- отзыв согласия субъекта (если обработка основана на согласии);
- выявление неправомерной обработки;
- требование уполномоченного органа (Роскомнадзора) или суда.
7.2. Срок уничтожения – не позднее 30 дней с даты наступления основания для уничтожения (в соответствии с ч. 4 ст. 21 Закона о персональных данных).
7.3. Порядок уничтожения:
- электронные данные – удаление с помощью штатных средств информационной системы без возможности восстановления (перезапись, форматирование, использование специализированного ПО);
- бумажные носители – уничтожение путем измельчения (шредирование) или сжигания с составлением акта об уничтожении.
7.4. Уничтожение персональных данных оформляется актом, который хранится у Оператора в течение 3 лет.
8. Использование сервиса Яндекс Метрика
8.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
8.2. Яндекс Метрика собирает обезличенные технические данные о посетителях Сайта:
- IP-адрес (на момент посещения);
- тип и версия браузера, операционная система;
- разрешение экрана устройства;
- посещенные страницы и время нахождения на них;
- источник перехода на Сайт;
- действия пользователя на страницах;
- данные файлов cookie.
8.3. Cookie-файлы не содержат персональных данных и используются исключительно для:
- анализа посещаемости и поведения пользователей;
- выявления ошибок и улучшения работы Сайта;
- сбора статистических данных.
8.4. Передача идентификационной информации (фамилия, имя, номер телефона, адрес электронной почты, паспортные данные и др.) в Яндекс Метрику запрещена и технически исключена настройками Сайта.
8.5. Собранные данные обрабатываются и хранятся на серверах ООО «Яндекс» на территории Российской Федерации в соответствии с политикой конфиденциальности Яндекса.
8.6. Отказ от сбора данных Яндекс Метрикой:
- Пользователь может отключить передачу данных, запретив файлы cookie в настройках браузера;
- также можно установить официальное расширение для браузера «Яндекс Метрика: Блокировка»;
- продолжение использования Сайта без изменения настроек браузера означает согласие на обработку данных Яндекс Метрикой в указанных целях.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
- назначение лица, ответственного за обработку персональных данных;
- ограничение доступа к персональным данным сотрудников в соответствии с их должностными обязанностями;
- использование антивирусного и межсетевого экранирования;
- резервное копирование и шифрование данных;
- ведение журналов доступа и событий.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- получить информацию о целях, способах и сроках обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения;
- отозвать согласие на обработку персональных данных (в случаях, когда согласие является основанием обработки);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Реализация прав осуществляется путем направления письменного запроса Оператору по адресу: 392000, г. Тамбов, ул. Мичуринская, д. 101, помещ. 19, или по электронной почте: [указать email клиники].
11. Контактная информация Оператора
ООО “Элита” ОГРН 1206800006995.
Адрес: 392018, Тамбовская область, г. Тамбов, ул. Мичуринская, д. 101, помещ. 19
Телефон: +7 (962) 233-47-37
Сайт: https://elita-stom68.ru
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены ее новой версией.
12.2. Оператор вправе вносить изменения в Политику с обязательным размещением актуальной версии на Сайте. Новая редакция вступает в силу с момента ее размещения.
12.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
