Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных пользователей сайта https://medcentr-vosstanovlenie.ru (далее - Сайт), а также сведения о реализуемых требованиях к защите персональных данных. Политика подготовлена для размещения в открытом доступе на Сайте и применяется ко всем страницам Сайта, на которых осуществляется сбор персональных данных.

Документ разработан с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований статьи 18.1 указанного закона к опубликованию политики оператора, иных применимых нормативных правовых актов Российской Федерации, а также специфики сайта медицинской тематики.

1. Сведения об Операторе

Если фактическим владельцем домена, администратором Сайта или оператором персональных данных является иное лицо, реквизиты Оператора должны быть заменены на актуальные реквизиты такого лица до публикации документа.

2. Термины и сокращения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь - любое лицо, посещающее Сайт, направляющее заявку, обращение, вопрос, отзыв или иным образом взаимодействующее с Сайтом.

Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

Файлы cookie - небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и применяются для работы сайта, аналитики и улучшения пользовательского опыта.

Специальные категории персональных данных - в том числе сведения о состоянии здоровья, которые могут обрабатываться только при наличии оснований, предусмотренных законодательством.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора;
• состав и объем обрабатываемых данных соответствуют заявленным целям обработки;
• обеспечивается точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом, договором либо согласием субъекта;
• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4. Категории субъектов персональных данных

• посетители Сайта;
• лица, оставляющие заявки на обратный звонок, консультацию, расчет стоимости, запись на прием или иное обращение;
• пациенты, потенциальные пациенты, их родственники, законные представители и иные лица, обращающиеся за информацией об услугах;
• лица, направляющие отзывы, вопросы, жалобы, предложения, претензии;
• представители контрагентов, партнеров, государственных органов и иных организаций, взаимодействующих с Оператором.

5. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике, либо добровольно предоставлены Пользователем через формы Сайта, по телефону, электронной почте, в мессенджерах или иными способами связи.

• фамилия, имя, отчество - если они предоставлены Пользователем;
• номер телефона, адрес электронной почты, аккаунт или идентификатор в мессенджере - для связи с Пользователем;
• город, адрес вызова специалиста, удобное время связи или визита - если указаны Пользователем;
• текст сообщения, вопроса, заявки, отзыва, жалобы или обращения;
• информация о предполагаемой услуге, причине обращения, предпочтительном формате консультации или записи;
• технические данные: IP-адрес, данные браузера, тип устройства, источник перехода, дата и время посещения, сведения о действиях на Сайте, файлы cookie;
• иные данные, которые Пользователь добровольно сообщает Оператору для получения ответа или услуги.

Сайт относится к медицинской тематике. Пользователь может добровольно указать в обращении сведения о состоянии здоровья, симптомах, предполагаемой зависимости, состоянии родственника или иной информации медицинского характера. Такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии предусмотренного законом основания, в том числе при наличии согласия субъекта персональных данных, необходимости оказания медицинской помощи, заключения или исполнения договора, ведения медицинской документации и соблюдения медицинской тайны.

Оператор не просит Пользователя указывать на Сайте избыточные сведения о здоровье. При отсутствии необходимости Пользователю следует ограничиться контактными данными и общей формулировкой вопроса. Биометрические персональные данные на Сайте не собираются, если иное прямо не указано в отдельном согласии или договоре.

6. Цели обработки персональных данных

• прием и обработка заявок, обращений, запросов и сообщений, поступающих через Сайт;
• связь с Пользователем по телефону, электронной почте, через мессенджеры или иные каналы связи;
• предоставление предварительной консультации, информирование об услугах, стоимости, порядке обращения, записи и возможных форматах оказания услуг;
• организация записи на прием, вызова специалиста, обратного звонка или иной коммуникации, запрошенной Пользователем;
• заключение, исполнение, изменение и прекращение договоров с субъектом персональных данных или его представителем;
• оказание медицинских услуг, ведение медицинской документации, соблюдение требований законодательства о здравоохранении и медицинской тайне - в случаях, когда применимо;
• обработка отзывов, жалоб, претензий и обращений, защита прав и законных интересов Оператора и субъектов персональных данных;
• улучшение работы Сайта, анализ посещаемости, настройка интерфейса, обеспечение безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
• направление информационных сообщений о сервисах Оператора при наличии законного основания и, когда требуется, отдельного согласия Пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку персональных данных;
• согласие субъекта на обработку специальных категорий персональных данных, если такое согласие требуется законом;
• заключение и исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных в целях оказания медицинской помощи, ведения медицинской документации и соблюдения требований о врачебной тайне - в случаях, предусмотренных законом.

8. Способы и действия по обработке персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется, если Пользователь не дал отдельного согласия на распространение или такая обязанность не установлена законом.

9. Файлы cookie и аналитические сервисы

Сайт может использовать файлы cookie, пиксели, счетчики и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и защиты от технических злоупотреблений.

На Сайте могут применяться сервисы веб-аналитики, включая Яндекс Метрику и аналогичные инструменты. Такие сервисы могут получать технические данные о посещении Сайта, IP-адресе, устройстве, браузере, источнике перехода и действиях Пользователя на Сайте. Пользователь может ограничить использование cookie в настройках браузера, при этом отдельные функции Сайта могут работать некорректно.

Необязательные cookie и аналитические технологии должны применяться с учетом настроек Сайта, требований законодательства и, при необходимости, отдельного механизма уведомления или согласия Пользователя.

10. Передача персональных данных третьим лицам

Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с настоящей Политикой.

Персональные данные могут предоставляться или поручаться к обработке следующим категориям лиц при наличии правового основания и при условии соблюдения конфиденциальности:

• медицинским работникам, администраторам, специалистам контакт-центра и иным уполномоченным лицам, участвующим в обработке обращения Пользователя;
• поставщикам хостинга, технической поддержки, CRM-систем, телефонии, сервисов электронной почты, SMS, мессенджеров, аналитики и иных сервисов, обеспечивающих работу Сайта и коммуникацию с Пользователем;
• платежным, бухгалтерским, юридическим и иным сервисным организациям - если это требуется для исполнения договора или закона;
• государственным органам, судам, правоохранительным органам и иным уполномоченным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации.

При поручении обработки персональных данных третьему лицу Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных, включая заключение необходимых договоров и поручений на обработку персональных данных.

11. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

Трансграничная передача персональных данных не является основной целью обработки на Сайте. Если Оператор будет использовать сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, такая передача должна осуществляться только при соблюдении требований законодательства о персональных данных, включая предварительную оценку условий передачи и уведомление уполномоченного органа, когда это требуется законом.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся до достижения целей обработки, отзыва согласия субъектом персональных данных, прекращения договорных отношений, истечения сроков хранения, установленных законодательством, либо до утраты необходимости в обработке, если отсутствуют иные законные основания для продолжения обработки.

Заявки и обращения с Сайта могут храниться в течение срока, необходимого для обработки обращения, последующей коммуникации, контроля качества, защиты прав и законных интересов Оператора, а также в течение сроков исковой давности или сроков, установленных законодательством. Медицинская документация, если она формируется, хранится в сроки, установленные законодательством о здравоохранении и архивном деле.

13. Порядок уничтожения, блокирования и обезличивания персональных данных

При достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или наступлении иных оснований, предусмотренных законом, Оператор прекращает обработку персональных данных, блокирует, удаляет, уничтожает или обезличивает персональные данные в порядке и сроки, установленные законодательством Российской Федерации.

Уничтожение персональных данных может осуществляться путем удаления записей из информационных систем, очистки резервных копий по циклу хранения, уничтожения бумажных носителей, обезличивания данных или иным способом, исключающим дальнейшее восстановление содержания персональных данных без непропорциональных усилий.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект может направить обращение на адрес электронной почты k.vosstanovlenia@yandex.ru или использовать иной контакт, указанный на Сайте. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать обращение. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий представителя.

15. Обязанности Пользователя

• предоставлять достоверные данные о себе и, при обращении в интересах другого лица, иметь законное основание для передачи его персональных данных;
• не передавать через формы Сайта избыточные персональные данные, не относящиеся к цели обращения;
• не указывать сведения о здоровье или иных специальных категориях персональных данных без необходимости и без согласия соответствующего лица;
• самостоятельно поддерживать актуальность предоставленных данных и своевременно уведомлять Оператора об их изменении.

16. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

• назначение ответственных лиц за организацию обработки и защиты персональных данных;
• ограничение доступа к персональным данным по принципу необходимости доступа для выполнения служебных обязанностей;
• использование учетных записей, паролей, разграничения прав доступа и иных средств контроля доступа;
• применение антивирусной защиты, резервного копирования, журналирования и иных технических мер в зависимости от используемых информационных систем;
• ознакомление сотрудников и привлеченных лиц с требованиями законодательства и внутренними документами по обработке персональных данных;
• заключение договоров и поручений с лицами, которым передается или поручается обработка персональных данных;
• контроль соблюдения требований к обработке персональных данных и реагирование на инциденты информационной безопасности.

17. Обработка персональных данных несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними без участия их родителей, усыновителей, опекунов, попечителей или иных законных представителей. Если обращение касается несовершеннолетнего пациента, персональные данные такого лица должны передаваться законным представителем или иным лицом, имеющим законное основание для такого обращения.

18. Изменение Политики и порядок публикации

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция должна быть доступна Пользователю до начала сбора персональных данных, включая страницы с формами обратной связи, записи, консультации и обратного звонка.

19. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия или направления требования о прекращении обработки можно обратиться: k.vosstanovlenia@yandex.ru; +7 (927) 026-51-39. Почтовый адрес: 443000, Самарская область, г. Самара, ул. Партизанская, д. 192А, ком. 25.