ПОЛИТИКА в отношении обработки и защиты персональных данных ООО «Центр косметологии и пластической хирургии»

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи, Пациенты, Субъекты персональных данных), пользующихся сайтом https://artclassekb.ru/ (далее — Сайт) и услугами Общества с ограниченной ответственностью «Центр косметологии и пластической хирургии» (далее — Оператор или Клиника).

1.3. Правовой статус обрабатываемых данных. Клиника обрабатывает как общедоступные персональные данные (фамилия, имя, отчество, номер телефона, адрес электронной почты), так и специальные категории персональных данных, касающихся состояния здоровья (жалобы, анамнез, сведения о диагнозах и проведенных вмешательствах), которые в соответствии со статьей 13 Федерального закона № 323-ФЗ составляют врачебную тайну.

1.4. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях и Пациентах, в том числе сведений, составляющих врачебную тайну, от несанкционированного доступа, разглашения, изменения, блокирования, копирования и иных неправомерных действий.

1.5. Настоящая Политика является общедоступным документом. Она подлежит размещению в открытом доступе Сайта по адресу https://artclassekb.ru/, а также должна быть доступна для ознакомления в месте нахождения Клиники.

1.6. Настоящая Политика вступает в силу с момента ее размещения на Сайте https://artclassekb.ru/ 

1.7. Оператор включен в реестр операторов персональных данных Роскомнадзора. 

2. Основные понятия и определения

В настоящей Политике используются следующие основные понятия:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.5. Специальные категории персональных данных — сведения, касающиеся состояния здоровья, составляющие врачебную тайну.

2.6. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении.

2.7. Оператор персональных данных — ООО «Центр косметологии и пластической хирургии», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели их обработки.

2.8. Субъект персональных данных — физическое лицо (Пользователь Сайта, Пациент), чьи данные обрабатываются Оператором.

2.9. Сайт — совокупность информации, доступной в сети Интернет по адресу https://artclassekb.ru/.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных допускается только при наличии соответствующего правового основания.

3.2. Правовыми основаниями обработки персональных данных в Клинике являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Иные федеральные законы и принятые на их основе нормативные правовые акты;
• Устав ООО «Центр косметологии и пластической хирургии»;
• Договоры, заключаемые с субъектом персональных данных (в том числе договоры об оказании платных медицинских услуг);
• Согласие субъекта персональных данных на обработку его персональных данных.

4. Цели сбора и обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Клиника собирает и обрабатывает персональные данные исключительно для следующих целей:

4.2.1. Запись на прием, предварительная консультация, оказание медицинских услуг, заключение и исполнение договора об оказании платных медицинских услуг. Перечень обрабатываемых данных: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; сведения о жалобах и состоянии здоровья, добровольно указанные Пользователем в формах обратной связи на Сайте. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 

4.2.2. Обработка обращений, жалоб, запросов и сообщений, направляемых Оператору, а также направление ответов и уведомлений Пользователю.
Перечень обрабатываемых данных: фамилия, имя; номер мобильного телефона; адрес электронной почты; текст обращения.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 

4.2.3. Информирование об акциях, специальных предложениях, новостях и услугах Клиники (рекламная и информационная рассылка).
Перечень обрабатываемых данных: имя, номер мобильного телефона, адрес электронной почты. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 

4.2.4. Анализ и улучшение работы Сайта, проведение статистических и иных исследований на основе обезличенных данных.
Перечень обрабатываемых данных: IP-адрес, данные файлов cookie, информация о браузере, тип устройства, операционная система, время доступа, адрес запрашиваемой страницы, источник перехода (реферер) — обезличенные данные веб-аналитики. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача (предоставление, доступ), блокирование, удаление, уничтожение. Срок обработки и хранения: не более 36 (тридцати шести) месяцев с момента сбора данных.

4.2.5. Определение местоположения Пользователя для отображения информации о ближайшей клинике на карте и предоставления локализованной информации. Перечень обрабатываемых данных: IP-адрес, данные о геолокации (координаты GPS, данные сотовых сетей), предоставляемые браузером или устройством Пользователя.
Способы обработки: сбор, обезличивание, использование, хранение.

Срок обработки и хранения: в течение срока, установленного действующим законодательством Российской Федерации для соответствующих целей обработки, либо до момента отзыва согласия субъектом персональных данных.

5. Категории субъектов и обрабатываемых персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными.

5.2. В ООО «Центр косметологии и пластической хирургии» допускается обработка следующих категорий персональных данных:

• Специальные категории (состояние здоровья) — исключительно в целях оказания медицинских услуг при наличии согласия.
• Иные категории (фамилия, имя, отчество, телефон, email) — допускается.
• Биометрические персональные данные — обработка не осуществляется.

5.3. В Клинике могут обрабатываться данные следующих категорий субъектов: работники, кандидаты, пациенты, представители пациентов, пользователи Сайта.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Оператор гарантирует, что запись, систематизация, накопление и хранение баз данных, содержащих персональные данные граждан РФ, осуществляются исключительно на серверах, физически расположенных на территории Российской Федерации.

6.3. Передача данных третьим лицам. Клиника осуществляет обработку персональных данных Пользователя в рамках использования им веб-сайта https://artclassekb.ru/. Передача персональных данных иным третьим лицам (включая сервисы веб-аналитики и хостинг-провайдера) осуществляется исключительно для обеспечения работы Сайта и только на территории Российской Федерации. Полный и актуальный перечень лиц хранится во внутреннем Реестре информационных систем персональных данных Клиники и может быть предоставлен по запросу субъекта персональных данных или надзорного органа.

Для предоставления доступа к Личному кабинету пациента персональные данные (включая сведения, составляющие врачебную тайну) передаются ООО «СИАМС-СЕРВИС» (ИНН 6671322141), осуществляющему обработку данных на серверах, расположенных на территории РФ (адрес ЦОДа: г. Москва, ул. Смольная, д. 2). Обработка осуществляется в соответствии с Политикой конфиденциальности Медкарта.онлайн

7. Правила обработки врачебной тайны

7.1. Предоставляя сведения о здоровье, Пользователь дает согласие на их обработку исключительно в целях консультации и лечения в соответствии с Федеральным законом № 323-ФЗ.

7.2. Сведения, составляющие врачебную тайну, не используются в рекламных целях и не передаются лицам, не участвующим в лечении, кроме случаев, предусмотренных законом.

8. Условия получения и отзыва согласия на обработку персональных данных

8.1. Согласие оформляется путем проставления немаркированной галочки в соответствующих полях форм обратной связи на Сайте («Записаться на прием», «Задать вопрос», «Оставить отзыв»). Галочка не может быть проставлена по умолчанию.

8.2. Текст, размещаемый перед кнопкой отправки формы: «Нажимая кнопку я даю Согласие на обработку персональных данных на условиях Политики в отношении обработки и защиты персональных данных, а также подтверждаю, что ознакомлен с условиями обработки специальных категорий персональных данных, составляющих врачебную тайну, и даю согласие на их обработку в указанных целях.»

8.3. Отзыв согласия. Субъект персональных данных вправе отозвать согласие, направив заявление в свободной форме на адрес электронной почты Оператора web@plastic-surgery.ru с пометкой в теме письма: «Отзыв согласия на обработку персональных данных».

8.4. Оператор обязуется в течение 10 (десяти) рабочих дней с момента получения заявления прекратить обработку данных и уничтожить их, за исключением случаев, когда данные подлежат хранению в силу требований законодательства РФ.

9. Меры по обеспечению безопасности персональных данных

9.1. Принимаются необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1. В случае подтверждения факта неточности персональных данных они подлежат актуализации.

10.2. При достижении целей обработки или отзыве согласия данные подлежат уничтожению, если иное не предусмотрено договором или законом.

10.3. В течение десяти рабочих дней с даты получения запроса субъекта ПДн Оператор обязан сообщить информацию о наличии обрабатываемых данных либо предоставить мотивированный отказ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• на получение сведений об обработке его данных;
• на уточнение, блокирование или уничтожение данных;
• на отзыв согласия на обработку;
• на обжалование действий Оператора в Роскомнадзор или суд.

Для реализации прав необходимо обратиться по email: web@plastic-surgery.ru или по адресу: 620014, г. Екатеринбург, ул. Московская, д. 19.

12. Заключительные положения

12.1. Политика действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента размещения на Сайте.

13. Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «Центр косметологии и пластической хирургии».
В лице: Управляющего — индивидуального предпринимателя Нудельман Александра Сергеевна, действующего на основании Устава.
Юридический адрес: 620014, г. Екатеринбург, ул. Московская, д. 19.
Почтовый адрес: 620014, г. Екатеринбург, ул. Московская, д. 19.
ИНН / КПП: 6659009084 / 665801001.
Телефон: (343) 228-28-28.
E-mail (общие вопросы): stomatolog@plastic-surgery.ru.
E-mail (вопросы по персональным данным и отзыв согласия): stomatolog@plastic-surgery.ru.

Банковские реквизиты:
Банк: ПАО «Контур.Банк» г. Екатеринбург.
БИК: 046577904.
р/сч: 40702810300010000748.
кор/сч: 30101810500000000904.

Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте https://artclassekb.ru/