Политика в отношении обработки персональных данных

ПОЛИТИКА ООО «Т-МЕД КЛИНИКА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика ООО «Т-МЕД КЛИНИКА» в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, персональные данные которых обрабатываются ООО «Т-МЕД КЛИНИКА», в том числе при использовании сайта https://t-medclinica.ru/ (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператором персональных данных является:

ООО «Т-МЕД КЛИНИКА»

ИНН: 7715896525
КПП: 771501001
ОГРН: 5117746027119

Юридический адрес:
127572, г. Москва, Алтуфьевское шоссе, дом 93, антресоль 1, помещение 1, комнаты 1–10.

Адрес электронной почты для обращений по вопросам обработки персональных данных: t-medclinica@yandex.ru

Сайт: https://t-medclinica.ru/

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

при посещении Сайта;
при заполнении форм записи на приём;
при заказе обратного звонка;
при направлении обращений через Сайт;
при использовании иных форм обратной связи на Сайте.

1.5. Настоящая Политика размещается на Сайте в свободном доступе.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.6. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.7. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность.

2.8. Оператор принимает меры по удалению или уточнению неполных или неточных персональных данных.

2.9. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором.

2.10. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий физических лиц:

посетителей Сайта;
лиц, направляющих обращения через Сайт;
лиц, заказывающих обратный звонок;
лиц, направляющих заявку на запись на приём;
пациентов и потенциальных пациентов в объёме сведений, предоставляемых через Сайт.

4. Цели обработки персональных данных

4.1. Обработка обращений и обратная связь

Цель обработки:
получение и обработка обращения пользователя, предоставление ответа, обратная связь и уточнение информации по обращению.

Категории субъектов:
посетители Сайта и лица, направляющие обращения.

Персональные данные:

имя;
номер телефона;
адрес электронной почты — если он указан пользователем.

Правовое основание:
согласие субъекта персональных данных на обработку персональных данных.

Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способы обработки:
автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения:
до достижения цели обработки соответствующего обращения либо до отзыва согласия субъектом персональных данных, если дальнейшая обработка не требуется на основании законодательства Российской Федерации или иного законного основания.

4.2. Запись на приём

Цель обработки:
приём и обработка заявки на запись в ООО «Т-МЕД КЛИНИКА», организация связи с пользователем, согласование специалиста, даты и времени приёма.

Категории субъектов:
пациенты и потенциальные пациенты, направляющие заявку на запись.

Персональные данные:

имя;
номер телефона;
адрес электронной почты — если он указан пользователем.

Правовые основания:

согласие субъекта персональных данных;
совершение действий по инициативе субъекта персональных данных, направленных на последующее заключение договора, если такое основание применимо.

Действия с персональными данными:

Способы обработки:
автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения:
до выполнения цели записи на приём и завершения взаимодействия по соответствующей заявке либо до отзыва согласия, если отсутствуют иные законные основания для дальнейшей обработки.

Если после записи пользователь становится пациентом ООО «Т-МЕД КЛИНИКА», дальнейшая обработка его персональных данных осуществляется в соответствии с законодательством Российской Федерации в сфере охраны здоровья, врачебной тайны, медицинской документации и персональных данных.

4.3. Обеспечение функционирования и безопасности Сайта

Цели обработки:

обеспечение работоспособности Сайта;
обеспечение информационной безопасности;
выявление и предотвращение технических сбоев и неправомерного использования Сайта;
анализ технических ошибок.

Категории субъектов:
посетители Сайта.

Могут обрабатываться следующие технические данные:

IP-адрес;
дата и время обращения к Сайту;
информация о браузере;
тип устройства;
сведения о сеансе;
файлы cookie;
адрес посещённой страницы;
источник перехода на Сайт;
иная техническая информация, автоматически передаваемая браузером.

Техническая информация рассматривается как персональные данные в тех случаях, когда она позволяет прямо или косвенно определить физическое лицо.

Правовые основания:
согласие субъекта персональных данных и (или) осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Способ обработки:
автоматизированная обработка.

Срок обработки и хранения:
в течение срока, необходимого для достижения соответствующей технической цели, с учётом срока действия применяемых файлов cookie и настроек используемых сервисов.

5. Файлы cookie и сервисы веб-аналитики

5.1. При посещении Сайта могут использоваться файлы cookie.

5.2. Файлы cookie могут использоваться для:

корректной работы Сайта;
сохранения технических настроек;
обеспечения безопасности;
анализа посещаемости;
получения статистической информации;
улучшения работы и содержания Сайта.

5.3. На Сайте используется сервис веб-аналитики Яндекса. В связи с использованием данного сервиса могут обрабатываться технические сведения о посещении Сайта, включая файлы cookie и сведения об использовании Сайта.

5.4. Полученная статистическая информация используется Оператором для анализа посещаемости и работы Сайта, выявления технических проблем и улучшения содержания Сайта.

5.5. Обработка информации сервисами Яндекса осуществляется также в соответствии с условиями и документами соответствующего сервиса.

5.6. Пользователь вправе ограничить или запретить использование файлов cookie через настройки своего браузера.

5.7. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

5.8. В случаях, когда использование аналитических или иных необязательных технологий требует согласия пользователя, они используются после получения соответствующего согласия.

6. Специальные категории персональных данных

6.1. Формы обратной связи на Сайте не предназначены для сбора избыточных сведений о состоянии здоровья пользователя или иных специальных категорий персональных данных.

6.2. Пользователю не рекомендуется самостоятельно указывать в свободных полях форм сведения о диагнозах, состоянии здоровья, результатах обследований и иные сведения медицинского характера, если это не требуется для соответствующей цели обращения.

6.3. Если обработка сведений о состоянии здоровья необходима непосредственно для оказания медицинской помощи или медицинских услуг, такая обработка осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации, с соблюдением требований к медицинской тайне и специальным категориям персональных данных.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство Российской Федерации допускает обработку без получения такого согласия.

7.2. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такие данные необходимы для исполнения их должностных обязанностей.

7.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.4. Оператор вправе поручить обработку персональных данных другому лицу при наличии предусмотренного законом основания и соответствующего договора.

7.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации в области персональных данных и обеспечивать конфиденциальность и безопасность таких данных.

7.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.7. Персональные данные не используются для направления рекламных сообщений без предварительного согласия субъекта в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

8. Локализация персональных данных

8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

8.2. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

9.2. Оператор назначает ответственное лицо за организацию обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.3. Работники, допущенные к обработке персональных данных, знакомятся с требованиями законодательства Российской Федерации и локальными документами Оператора в области обработки персональных данных.

9.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

9.5. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и устранению последствий таких нарушений.

9.6. Конкретный состав технических и организационных мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз их безопасности и требований законодательства Российской Федерации.

10. Сроки обработки и уничтожение персональных данных

10.1. Срок обработки персональных данных определяется исходя из целей обработки, условий предоставленного согласия, требований законодательства Российской Федерации и иных законных оснований обработки.

10.2. После достижения цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иной порядок или срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

10.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, и при отсутствии других законных оснований уничтожает соответствующие данные в срок, установленный законодательством Российской Федерации.

10.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в порядке, предусмотренном законодательством Российской Федерации.

10.5. Уничтожение персональных данных осуществляется способом, исключающим возможность последующего восстановления соответствующей информации, когда это требуется законодательством Российской Федерации.

10.6. Факт уничтожения персональных данных подтверждается в порядке, установленном нормативными правовыми актами Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в порядке, предусмотренном законодательством Российской Федерации.

11.2. Субъект вправе требовать:

уточнения персональных данных;
блокирования персональных данных;
прекращения неправомерной обработки;
удаления или уничтожения данных при наличии предусмотренных законом оснований;
прекращения обработки в предусмотренных законодательством случаях.

11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

11.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

12. Отзыв согласия и обращения субъекта персональных данных

12.1. Для отзыва согласия на обработку персональных данных, получения информации об обработке персональных данных либо реализации других прав субъект может направить обращение Оператору:

по электронной почте: t-medclinica@yandex.ru

или по юридическому адресу:

127572, г. Москва, Алтуфьевское шоссе, дом 93, антресоль 1, помещение 1, комнаты 1–10.

12.2. Обращение должно позволять Оператору установить личность заявителя и определить, в отношении каких персональных данных направлено требование.

12.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи субъекта с обрабатываемыми персональными данными.

12.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования Федерального закона № 152-ФЗ «О персональных данных», в том числе предусмотренный законом порядок уведомления Роскомнадзора до начала такой передачи, когда такое уведомление обязательно.

13.2. Оператор принимает меры для обеспечения законности и безопасности трансграничной передачи персональных данных.

14. Обработка персональных данных несовершеннолетних

14.1. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними лицами без участия их законных представителей в случаях, когда такое участие требуется законодательством Российской Федерации.

14.2. При записи несовершеннолетнего на приём сведения предоставляются его родителем, усыновителем, опекуном или иным законным представителем либо обрабатываются на иных предусмотренных законодательством Российской Федерации основаниях.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава используемых сервисов, целей, способов или иных условий обработки персональных данных.

15.2. Актуальная версия Политики размещается на Сайте в свободном доступе.

15.3. Новая редакция Политики применяется с момента её размещения на Сайте, если иной срок не указан в самой редакции.

16. Реквизиты Оператора

ООО «Т-МЕД КЛИНИКА»

ИНН: 7715896525
КПП: 771501001
ОГРН: 5117746027119

Юридический адрес:
127572, г. Москва, Алтуфьевское шоссе, дом 93, антресоль 1, помещение 1, комнаты 1–10.

E-mail: t-medclinica@yandex.ru

Сайт: https://t-medclinica.ru/