Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей веб-сайта https://denta-l31.ru, а также меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АЛЬ».

1.2. Оператор персональных данных:

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации о посетителях веб-сайта https://denta-l31.ru, которую Оператор может получить в процессе их взаимодействия с сайтом.

1.5. Настоящая Политика не регулирует обработку персональных данных пациентов, осуществляемую при оказании медицинских услуг, включая сведения о состоянии здоровья и иные специальные категории персональных данных. Такая обработка осуществляется на основании отдельных согласий, оформляемых в соответствии с требованиями Закона и Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», с соблюдением врачебной тайны.

2. Основные понятия

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Веб-сайт

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://denta-l31.ru.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор

Общество с ограниченной ответственностью «АЛЬ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://denta-l31.ru.

Пользователь

Любой посетитель веб-сайта https://denta-l31.ru.

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных

Любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных

Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем через формы на сайте:

• фамилия, имя, отчество;
• номер контактного телефона.

3.2. На сайте не осуществляется сбор и обработка специальных категорий персональных данных (сведений о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), биометрических персональных данных, а также персональных данных, разрешённых субъектом персональных данных для распространения. Пользователю не следует указывать в формах на сайте сведения о состоянии своего здоровья, диагнозах и жалобах — такие сведения сообщаются врачу непосредственно на приёме.

3.3. При посещении сайта автоматически собираются данные с использованием сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»): файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, источник перехода, сведения о просмотренных страницах и действиях на сайте. Порядок обработки данных сервисом определяется условиями его использования.

3.4. Персональные данные несовершеннолетних лиц предоставляются через формы на сайте их законными представителями (родителями, усыновителями, опекунами).

4. Цели обработки персональных данных

4.1. Персональные данные, указанные в п. 3.1 настоящей Политики, обрабатываются в следующих целях:

• обработка заявок на запись на приём и заявок на обратный звонок, направленных через формы на сайте;
• осуществление обратной связи с Пользователем: подтверждение и согласование даты и времени приёма, консультирование по услугам Оператора;
• информирование Пользователя об изменениях, связанных с его обращением (перенос, отмена приёма).

4.2. Данные, указанные в п. 3.3 настоящей Политики, обрабатываются в целях анализа посещаемости сайта, оценки эффективности его работы, улучшения качества сайта и его содержания.

4.3. Направление Пользователю сообщений рекламного характера (уведомлений о новых услугах, специальных предложениях) осуществляется только при наличии отдельного согласия Пользователя. Пользователь вправе в любое время отказаться от получения таких сообщений, направив Оператору уведомление способами, указанными в разделе 8, с пометкой «Отказ от рекламных сообщений».

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Правовые основания и принципы обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое при заполнении форм на сайте;
• необходимость заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона);
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иные нормативные правовые акты, регулирующие медицинскую деятельность;
• устав Оператора, федеральные законы и иные нормативные правовые акты в области защиты персональных данных.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем через специальные формы, размещённые на сайте, либо направления Оператору по электронной почте. Отправляя форму, Пользователь подтверждает, что ознакомился с настоящей Политикой, и предоставляет согласие на обработку персональных данных на условиях, изложенных в Согласии на обработку персональных данных.

5.3. Данные, указанные в п. 3.3, обрабатываются при условии, что это разрешено настройками браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript). Пользователь вправе в любое время отключить сохранение файлов cookie в настройках своего браузера.

5.4. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, а также избыточность обрабатываемых данных по отношению к заявленным целям. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• доступ к персональным данным ограничен кругом работников, которым он необходим для выполнения служебных обязанностей; работники ознакомлены с требованиями законодательства о персональных данных и о врачебной тайне;
• применяются средства защиты от несанкционированного доступа, соединение с сайтом осуществляется по защищённому протоколу HTTPS;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона.

6.2. Оператор не раскрывает персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• передача лицам, привлекаемым Оператором для достижения целей обработки (провайдер хостинга, оператор связи), на основании договора, содержащего условие о конфиденциальности и обязанность соблюдать требования Закона;
• передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
• наличие отдельного согласия Пользователя на передачу данных третьему лицу.

6.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Персональные данные, полученные через формы на сайте, обрабатываются до достижения целей обработки, но не более 3 (трёх) лет с даты последнего обращения Пользователя, если иной срок хранения не установлен законодательством Российской Федерации. Сроки хранения медицинской документации пациентов определяются законодательством в сфере охраны здоровья и настоящей Политикой не регулируются.

6.5. По истечении срока обработки, при достижении целей обработки либо при отзыве Пользователем согласия персональные данные уничтожаются в течение 30 (тридцати) дней в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179, с составлением акта об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы.

6.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление способами, указанными в разделе 8, с пометкой «Актуализация персональных данных». Оператор вносит соответствующие изменения в течение 7 (семи) рабочих дней с даты подтверждения неточности.

6.7. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

7. Права и обязанности субъекта персональных данных

7.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона, в том числе подтверждение факта обработки, её цели, способы и сроки, состав обрабатываемых данных и сведения о лицах, которым данные могут быть раскрыты;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7.3. Для реализации своих прав Пользователь направляет Оператору запрос, содержащий сведения, предусмотренные ч. 3 ст. 14 Закона (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие участие Пользователя в отношениях с Оператором, — например, номер телефона, указанный в заявке).

7.4. Оператор рассматривает запрос и направляет ответ в течение 30 (тридцати) дней с даты его получения. По запросу Роскомнадзора Оператор сообщает необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса.

8. Порядок отзыва согласия и направления обращений

8.1. Отзыв согласия на обработку персональных данных, запросы об уточнении, блокировании, уничтожении персональных данных, а также любые иные обращения по вопросам обработки персональных данных направляются Оператору:

8.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта по основаниям, предусмотренным Законом.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи Оператор до её начала уведомит Роскомнадзор в порядке, установленном ст. 12 Закона.

10. Конфиденциальность персональных данных

10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.2. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну и охраняются в соответствии со ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ.

11. Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору способами, указанными в разделе 8.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены её новой редакцией.

11.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://denta-l31.ru/o-nas/politika-konfidentsialnosti/.