1. Политика в отношении обработки персональных данных
ПОЛИТИКА ООО «ПРОТО СТОМАТОЛОГИЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТАРедакция от 18.07.20261. Общие положения1.1. Настоящая Политика ООО «ПРОТО СТОМАТОЛОГИЯ» в отношении обработки персональных данных при использовании сайта определяет порядок и условия обработки персональных данных посетителей сайта
протостоматология.рф, а также меры по обеспечению безопасности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом и размещается на сайте Оператора для информирования посетителей о порядке обработки и защиты их персональных данных.
1.4. Использование сайта само по себе не означает предоставления посетителем согласия на обработку персональных данных, вводимых в формы сайта. Такое согласие предоставляется отдельно посредством самостоятельного проставления посетителем отметки в соответствующем поле формы.
1.5. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
2. Сведения об ОператореОператор персональных данных:ООО «ПРОТО СТОМАТОЛОГИЯ»ОГРН: 1252300028056
ИНН/КПП: 2310240743/231001001
Адрес: 350002, Краснодарский край, г. Краснодар, ул. Березанская, д. 89, помещ. 65, этаж 1.
Телефон: +7 918 143-21-00
Электронная почта:
protostomatologiya@yandex.ruСайт: протостоматология.рф
3. Категории субъектов и перечень обрабатываемых данных3.1. Оператор обрабатывает персональные данные посетителей сайта, которые самостоятельно заполняют формы записи на приём или обратной связи.
3.2. Через формы сайта могут обрабатываться следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты — при наличии соответствующего поля;
- выбранное направление лечения или тип услуги;
- предпочтительные дата и время визита — при наличии соответствующего поля;
- сведения, добровольно указанные посетителем в поле сообщения или комментария, если такое поле предусмотрено формой.
3.3. При посещении сайта автоматически могут обрабатываться следующие технические данные:
- IP-адрес;
- сведения о браузере и типе устройства;
- дата и время посещения сайта;
- адрес запрашиваемой страницы;
- источник перехода на сайт;
- технические файлы cookie, необходимые для функционирования сайта, обеспечения безопасности и корректной работы веб-форм.
3.4. Формы сайта не предназначены для передачи диагнозов, результатов обследований, сведений о состоянии здоровья и иных специальных категорий персональных данных. Посетителю не следует указывать такие сведения в свободных полях формы.
3.5. Оператор не осуществляет посредством форм сайта сбор паспортных данных, данных банковских карт и биометрических персональных данных.
4. Цели обработки персональных данных4.1. Персональные данные, предоставленные посетителем через форму сайта, обрабатываются в следующих целях:
- получение и обработка заявки;
- связь с посетителем;
- уточнение обстоятельств обращения;
- подбор и согласование времени посещения клиники;
- предварительная запись на приём;
- подтверждение записи;
- направление организационных напоминаний о дате и времени приёма;
- рассмотрение обращений и предоставление ответов на вопросы;
- ведение внутреннего учёта поступивших обращений;
- обеспечение качества работы с обращениями посетителей.
4.2. Технические данные обрабатываются в целях:
- обеспечения корректного функционирования сайта;
- обеспечения безопасности сайта и веб-форм;
- предотвращения неправомерных действий;
- выявления и устранения технических ошибок;
- ведения обезличенной статистики работы сайта.
4.3. Персональные данные, предоставленные через форму записи, не используются для направления рекламных сообщений без получения отдельного предварительного согласия посетителя.
5. Правовые основания обработки5.1. Правовыми основаниями обработки персональных данных являются:
- согласие посетителя сайта на обработку персональных данных;
- необходимость обработки данных для заключения договора по инициативе субъекта персональных данных;
- необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Согласие на обработку данных, вводимых в форму сайта, предоставляется посетителем путём самостоятельного проставления отметки в соответствующем поле формы.
5.3. Поле согласия не должно быть отмечено заранее. Без самостоятельного проставления посетителем отметки форма не должна отправляться.
5.4. После заключения договора на оказание медицинских услуг персональные данные пациента могут обрабатываться также на основании договора и требований законодательства Российской Федерации в области здравоохранения, бухгалтерского, налогового и архивного учёта.
6. Действия с персональными данными и способы обработки6.1. Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передача в форме предоставления или доступа лицам, обрабатывающим данные по поручению Оператора;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
6.3. Оператор не распространяет персональные данные посетителей и не предоставляет доступ к ним неопределённому кругу лиц.
6.4. Оператор не принимает решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки его персональных данных.
7. Сроки обработки и хранения7.1. Персональные данные, полученные через форму сайта, обрабатываются до завершения работы с обращением и хранятся не более одного года с даты направления заявки, если:
- посетитель не стал пациентом клиники;
- между посетителем и Оператором не был заключён договор;
- отсутствуют иные законные основания для дальнейшей обработки.
7.2. Если после обращения посетитель заключил договор с Оператором или его данные были включены в медицинскую, бухгалтерскую либо иную документацию, сроки хранения определяются законодательством Российской Федерации и локальными документами Оператора.
7.3. Технические данные и файлы cookie хранятся не дольше, чем это необходимо для обеспечения работы и безопасности сайта, но не более одного года, если иной срок не обусловлен настройками используемого программного обеспечения или требованиями законодательства.
7.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, если у Оператора отсутствуют другие законные основания для продолжения обработки.
7.5. Уничтожение персональных данных подтверждается документами, предусмотренными законодательством Российской Федерации и локальными актами Оператора.
8. Обработка данных по поручению Оператора8.1. Для обеспечения работы сайта и обработки обращений Оператор может поручать обработку персональных данных другим лицам, в том числе:
- платформе Tilda Publishing — для размещения и технического функционирования сайта и веб-форм;
- сервисам электронной почты Яндекса — для получения и обработки сообщений и заявок;
- медицинской информационной системе StomX — для внутреннего учёта обращений, предварительной записи и организации приёма;
- операторам связи и сервисам обмена сообщениями — для связи с посетителем по оставленной им заявке;
- организациям, обеспечивающим техническое обслуживание, защиту и поддержку информационных систем Оператора.
8.2. Указанным лицам предоставляется только тот объём персональных данных, который необходим для выполнения порученных им действий.
8.3. Обработка персональных данных такими лицами осуществляется на основании договоров или иных предусмотренных законом оснований с соблюдением требований конфиденциальности и безопасности персональных данных.
8.4. Ответственность перед субъектом персональных данных за действия лиц, обрабатывающих персональные данные по поручению Оператора, несёт Оператор, если иное не установлено законодательством Российской Федерации.
9. Трансграничная передача9.1. Трансграничная передача персональных данных, полученных через формы сайта, Оператором не осуществляется.
9.2. В случае принятия решения об осуществлении трансграничной передачи Оператор до её начала выполняет предусмотренные законодательством Российской Федерации обязанности и вносит соответствующие изменения в настоящую Политику.
10. Файлы cookie10.1. Сайт может использовать технические файлы cookie, необходимые для:
- загрузки страниц;
- функционирования элементов сайта;
- работы форм;
- обеспечения безопасности;
- сохранения технических настроек пользователя.
10.2. Посетитель может ограничить или отключить сохранение cookie в настройках браузера. Это может привести к некорректной работе отдельных функций сайта.
10.3. Аналитические и рекламные файлы cookie не должны использоваться без выполнения требований законодательства и, когда это требуется, без получения согласия посетителя.
10.4. При подключении новых систем веб-аналитики или рекламных инструментов Оператор обновляет настоящую Политику и размещает на сайте необходимые уведомления и механизмы получения согласия.
11. Права субъекта персональных данных11.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, обновления или исправления данных;
- требовать блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки при отсутствии законных оснований;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для направления обращения субъект может использовать:
Электронную почту:
protostomatologiya@yandex.ruПочтовый адрес:
350002, Краснодарский край, г. Краснодар, ул. Березанская, д. 89, помещ. 65, этаж 1.
11.3. Обращение должно позволять определить заявителя и установить, обработку каких персональных данных он просит проверить, уточнить, прекратить или удалить.
11.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
12. Меры защиты персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
12.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным;
- знакомит работников с требованиями законодательства и локальными документами;
- использует средства защиты информации;
- контролирует соблюдение требований безопасности;
- принимает меры по выявлению и устранению нарушений;
- обеспечивает восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа, когда это необходимо и возможно.
13. Заключительные положения13.1. Настоящая Политика действует бессрочно до утверждения её новой редакции.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых информационных систем или порядка обработки персональных данных.
13.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
13.4. Вопросы, связанные с обработкой персональных данных, можно направлять на электронную почту:
protostomatologiya@yandex.ru