Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператором персональных данных является ООО «Нарколог плюс» (далее — «Оператор», «Клиника», «мы»). Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта, пациентов и их законных представителей.

Использование сайта Оператора, а равно направление заявки, заполнение любой формы или совершение телефонного звонка означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта и предоставления своих данных.

Действующая редакция Политики находится в свободном доступе в сети «Интернет» по постоянному адресу страницы политики конфиденциальности и доступна неограниченному кругу лиц.

Термины и определения

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.
• Субъект персональных данных — пользователь сайта, пациент или его законный представитель, чьи персональные данные обрабатываются.
• Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
• Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя для корректной работы сайта и сбора статистики.

Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных, предоставленных субъектом добровольно при обращении:

• фамилия, имя, отчество субъекта и (или) пациента;
• контактный номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации;
• дата рождения;
• сведения, добровольно сообщённые в свободной форме (описание состояния, обстоятельства обращения).

Специальные категории данных

При оказании медицинских услуг Оператор может обрабатывать сведения, составляющие врачебную тайну, в том числе данные о состоянии здоровья пациента. Такие данные обрабатываются исключительно в медико-профилактических целях, в целях оказания медицинской помощи, медицинским работником, обязанным сохранять врачебную тайну, и при условии соблюдения требований законодательства.

Данные, получаемые автоматически

При посещении сайта автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, действия на страницах. Эти данные используются исключительно в статистических целях и не позволяют идентифицировать конкретное лицо.

Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений, заявок и звонков пользователей;
• организация и оказание медицинских и консультационных услуг;
• связь с субъектом для уточнения деталей обращения и согласования времени выезда либо размещения;
• информирование о статусе заявки, рекомендациях и порядке последующего наблюдения;
• исполнение договорных обязательств и требований законодательства в сфере охраны здоровья;
• повышение качества обслуживания, проведение внутреннего контроля качества;
• формирование сводной обезличенной статистики посещаемости сайта.

Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта на обработку его персональных данных;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• договоров, стороной которых является субъект персональных данных;
• иных федеральных законов и нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора.

Предоставление персональных данных является добровольным. Отказ от предоставления данных может повлечь невозможность оказания соответствующих услуг.

Принципы обработки

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• обработки только тех данных, которые отвечают заранее определённым и заявленным целям;
• соответствия состава и объёма данных заявленным целям обработки;
• достоверности данных, их актуальности и достаточности, недопущения избыточности;
• недопустимости объединения баз данных, обработка которых ведётся в несовместимых целях;
• хранения данных не дольше, чем того требуют цели обработки;
• уничтожения или обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении.

Порядок и условия обработки

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

Сбор персональных данных осуществляется при заполнении субъектом форм на сайте, направлении заявки либо при телефонном обращении. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения служебных обязанностей. Указанные работники предупреждены о конфиденциальности и несут ответственность за её нарушение.

Файлы cookie и системы аналитики

Сайт Оператора использует файлы cookie для обеспечения корректной работы интерфейса, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.

Для анализа поведения посетителей могут применяться системы веб-аналитики (например, Яндекс Метрика и аналогичные сервисы). Такие системы собирают обезличенные данные о действиях пользователей и не идентифицируют конкретное лицо.

Пользователь вправе в любой момент отключить файлы cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций сайта.

Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам в маркетинговых или иных коммерческих целях без согласия субъекта.

Передача данных третьим лицам возможна исключительно в следующих случаях:

• при наличии прямого согласия субъекта персональных данных;
• для исполнения обязательств перед субъектом в рамках оказания услуг (например, привлечение медицинского персонала);
• по требованию уполномоченных государственных органов в случаях, установленных законодательством;
• для защиты прав и законных интересов Оператора в порядке, предусмотренном законом.

Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования по защите данных.

Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством или договором.

• данные обращений и заявок — в течение срока, необходимого для оказания услуги и последующего наблюдения;
• медицинская документация — в сроки, установленные нормативными актами в сфере охраны здоровья;
• обезличенные статистические данные — без ограничения срока.

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий установленный законодательством.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты данных;
• применение организационных и технических мер по обеспечению безопасности;
• ограничение и контроль доступа сотрудников к персональным данным;
• оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем;
• резервное копирование и восстановление данных при необходимости.

Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации своих прав субъект направляет Оператору соответствующий запрос по контактным данным, указанным в разделе «Реквизиты и контакты».

Порядок отзыва согласия

Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив Оператору письменное уведомление по адресу электронной почты либо почтовым отправлением.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.

Реквизиты Оператора и контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Настоящая Политика является общедоступным документом и не является публичной офертой. Информация на сайте носит справочный характер.