Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО ММЦ «Профимед» (далее — «Оператор»), в том числе при использовании сайта profimed05.ru, формы записи на прием, сервисов онлайн-записи и иных средств взаимодействия с пользователями.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством Российской Федерации в сфере охраны здоровья граждан и иными применимыми нормативными правовыми актами.

1.3. Политика является общедоступным документом. Актуальная редакция размещается на сайте Оператора и доступна со страниц, на которых осуществляется сбор персональных данных.

1.4. Настоящая Политика регулирует обработку персональных данных в рамках сайта и связанных с ним коммуникаций. Медицинская документация и специальные категории персональных данных при оказании медицинской помощи обрабатываются на самостоятельных законных основаниях с соблюдением требований законодательства Российской Федерации и врачебной тайны.

3. Принципы обработки персональных данных

• законность и справедливость обработки;
• обработка персональных данных только для конкретных, заранее определенных и законных целей;
• соответствие состава и объема обрабатываемых данных заявленным целям и недопустимость избыточной обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

• посетители сайта;
• лица, направляющие заявку на запись на прием или обращение через сайт;
• пациенты и их законные представители — в части данных, необходимых для организации записи;
• лица, обращающиеся к Оператору по телефону или электронной почте;
• лица, отдельно согласившиеся на получение рекламных и информационно-рекламных сообщений.

5. Категории обрабатываемых персональных данных

5.1. Данные формы записи

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о факте предоставления согласий, их статусе, дате и времени и редакции текста согласия;
• технические сведения, формируемые информационными системами при отправке формы и необходимые для подтверждения факта обращения и получения согласия.

5.2. Технические данные при посещении сайта

• IP-адрес и иные сетевые сведения;
• тип устройства, браузер и операционная система;
• дата и время посещения, посещенные страницы и источник перехода;
• идентификаторы cookie, localStorage и аналогичных технологий;
• сведения о действиях на сайте — при наличии соответствующего согласия пользователя на аналитические технологии.

5.3. Данные для рекламных коммуникаций

При наличии отдельного предварительного согласия Оператор вправе обрабатывать имя, номер телефона, адрес электронной почты, сведения о предоставлении или отзыве рекламного согласия, а также технические сведения, необходимые для подтверждения факта его получения.

5.4. Медицинские и биометрические данные

Общая форма записи на сайте не предназначена для передачи диагнозов, результатов обследований, медицинских документов, анамнеза и иных сведений о состоянии здоровья. Посредством указанной формы Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

6. Цели обработки персональных данных

6.1. Обработка заявки и организация записи

• прием и обработка заявки;
• связь с пользователем для уточнения организационных вопросов;
• подтверждение записи и согласование специалиста, услуги, даты и времени приема;
• совершение действий по инициативе пользователя до заключения договора и организация последующего оказания услуг;
• рассмотрение обращений и запросов;
• подтверждение факта получения согласий.

6.2. Техническое функционирование сайта

Необходимые технические сведения обрабатываются для обеспечения работоспособности и безопасности сайта, сохранения пользовательских настроек, предотвращения сбоев и злоупотреблений.

6.3. Веб-аналитика

Аналитические сведения обрабатываются после предоставления пользователем соответствующего согласия в интерфейсе управления cookie в целях статистики посещаемости, анализа удобства сайта, выявления технических проблем и улучшения его работы.

6.4. Рекламные коммуникации

Прямое продвижение услуг и направление рекламных сообщений осуществляются только при наличии отдельного предварительного согласия пользователя. Отказ от рекламных сообщений не влияет на возможность записаться на прием или получить медицинскую услугу.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• совершение по инициативе субъекта персональных данных действий до заключения договора, а также заключение и исполнение договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных, предоставляемое посредством формы сайта, оформляется отдельно от иных подтверждаемых пользователем информации и документов. Согласие на рекламные коммуникации предоставляется отдельно и является необязательным.

8. Действия с персональными данными и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объеме, необходимом для заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без их использования.

9. Лица и информационные системы, участвующие в обработке

Для обеспечения работы сайта, обработки обращений и организации записи Оператор вправе поручать обработку персональных данных лицам, привлекаемым на основании договоров, в объеме, необходимом для достижения соответствующих целей и при соблюдении требований законодательства Российской Федерации.

• Tilda — для технического функционирования сайта и обработки данных, передаваемых через формы;
• MedFlex / МедЛок — для предоставления функциональности онлайн-записи;
• сервисы электронной почты и иных коммуникаций — для обработки обращений и связи с пользователями;
• Яндекс Метрика — для веб-аналитики после предоставления пользователем согласия на аналитические cookie.

При переходе пользователя по внешним ссылкам на Telegram, WhatsApp, Instagram и иные сторонние ресурсы обработка данных на соответствующих ресурсах осуществляется их владельцами в соответствии с применимыми документами и условиями использования.

10. Яндекс Метрика и защита данных формы

На сайте используется сервис Яндекс Метрика. Оператор не передает в сервис посредством обычных средств веб-аналитики фамилию, имя, отчество, номер телефона, адрес электронной почты, сведения о состоянии здоровья, медицинские документы и иную информацию, позволяющую идентифицировать пользователя. Для полей формы применяются технические меры, исключающие запись их содержимого средствами Вебвизора и аналитики форм. Аналитический счетчик загружается после предоставления пользователем согласия на аналитические cookie.

11. Cookie и аналогичные технологии

Сайт использует файлы cookie, localStorage и аналогичные технологии. Необходимые технологии используются для работы сайта и сохранения пользовательских настроек. Аналитические, рекламные и дополнительные технологии применяются в соответствии с выбором пользователя и Политикой использования файлов cookie. Пользователь может изменить свой выбор через раздел «Настройки cookie» на сайте.

12. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и соблюдении установленного порядка.

13. Сроки обработки и хранения

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

13.2. Данные заявки, которая не привела к заключению договора или оказанию услуги, хранятся не более 1 года с даты направления заявки, если отсутствует иное законное основание для дальнейшей обработки.

13.3. Если сведения включены в медицинскую, договорную, бухгалтерскую или иную документацию, сроки их хранения определяются требованиями законодательства Российской Федерации для соответствующей категории документов.

13.4. Персональные данные для рекламных коммуникаций обрабатываются до отзыва соответствующего согласия или прекращения цели обработки при отсутствии иного законного основания.

14. Несовершеннолетние и представители

Если запись осуществляется в отношении несовершеннолетнего, персональные данные предоставляет его законный представитель. Оператор вправе запросить подтверждение полномочий представителя в случаях, предусмотренных законодательством Российской Федерации или обусловленных характером обращения.

15. Меры по защите персональных данных

• принятие организационных и локальных мер по защите персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• обеспечение конфиденциальности персональных данных;
• применение технических мер информационной безопасности;
• контроль соответствия фактической обработки законодательству Российской Федерации и внутренним документам Оператора;
• инструктаж и обучение работников, допущенных к обработке персональных данных.

16. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• отказаться от обработки персональных данных в целях прямого продвижения услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

17. Обращения и отзыв согласия

Обращения по вопросам обработки персональных данных и отзывы согласий могут быть направлены на электронную почту profimed_01@mail.ru либо письменно по адресу: 368124, Республика Дагестан, г. Кизилюрт, ул. Вишневского, д. 71, кабинет № 2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные и сведения, позволяющие определить соответствующую заявку или иной процесс обработки.

18. Заключительные положения

Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, используемых информационных систем или процессов обработки персональных данных. Актуальная редакция Политики размещается на сайте profimed05.ru.