Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав субъектов персональных данных, соблюдения режима обработки персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и другими актами, составляющими законодательство о персональных данных.

Политика определяет порядок обработки персональных данных физических лиц (далее — Субъект персональных данных), предоставляемых такими лицами или их представителями ООО «Медицинский офис Петроградская» (ИНН 7813278693, далее — Оператор) при использовании функционала сайта Оператора в сети Интернет и при осуществлении Оператором рекламных рассылок.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, предоставившее свои персональные данные Оператору в целях, определённых настоящей Политикой, при получении или намерении получить медицинские услуги.

Оператор — ООО «Медицинский офис Петроградская» (ИНН 7813278693), лицо, профессионально осуществляющее медицинскую деятельность на основании лицензии.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Блокирование — временное прекращение обработки персональных данных. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки Оператором персональных данных являются согласие Субъекта на обработку персональных данных, а также согласие на обработку данных, разрешённых субъектом для распространения.

2.3. Настоящая Политика доступна для ознакомления всем Субъектам персональных данных.

2.4. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

2.5. Согласие на обработку должно быть конкретным, предметным, информированным, сознательным и однозначным.

2.8. Согласие может быть выражено, в частности, посредством заполнения форм, проставлением «галочек» в чек-боксах, нажатием на кнопки на сайте или в приложении Оператора, при условии предоставления возможности ознакомиться с настоящей Политикой и целями обработки.

3. Категории субъектов

3.1. Оператором обрабатываются персональные данные пользователей сайта или приложения Оператора.

3.3. Оператор обязуется придерживаться персонализированного подхода и обрабатывать персональные данные в объёме, достаточном для взаимодействия с Субъектом.

3.4. Оператор не вправе запрашивать у Субъекта данные в объёме, превышающем необходимый для достижения цели взаимодействия в конкретной ситуации.

4. Цели обработки персональных данных

4.1. Маркетинговая информация и акции

Отправка информации об акциях, специальных предложениях и иной маркетинговой информации. Обрабатываются: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты. Срок — до отзыва согласия на обработку и/или на получение сообщений.

4.2. Запись на приём к врачу

Предоставление возможности записаться на приём через сайт Оператора. Обрабатываются: ФИО (при наличии), дата рождения, номер телефона, адрес электронной почты. Срок — до осуществления записи либо до прекращения договора оказания платных услуг либо до отзыва согласия.

4.3. Обратный звонок

Предоставление возможности заказать обратный звонок на сайте. Обрабатываются: имя, номер телефона. Срок — до достижения цели обработки либо до отзыва согласия.

4.4. Функционал сайта

Обеспечение пользования функционалом сайта. Обрабатываются: IP-адрес, данные о местоположении, cookie-файлы, тип устройства и операционной системы, посещаемые страницы (статистически), время использования сайта. Срок — до достижения цели обработки или получения требования о прекращении обработки.

5. Порядок и условия обработки

5.1. Оператор в целях использования функционала сайта не обрабатывает персональные данные, относящиеся к специальным категориям.

5.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, которые отвечают целям обработки.

5.4. Оператор обрабатывает персональные данные с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет передачу данных на территорию других государств.

5.5. Оператор имеет право поручить обработку персональных данных третьему лицу с согласия Субъектов; ответственным за обработку при этом остаётся Оператор.

5.6. Оператор использует метрические программы (Яндекс.Метрика) для обеспечения работы информационных сервисов и получения аналитической информации.

6. Меры по защите персональных данных

6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа и иных неправомерных действий при их обработке.

6.2. Оператор периодически осуществляет внутренний контроль и/или аудит соответствия обработки персональных данных законодательству.

6.3. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо; доступ предоставляется только тем лицам, которым информация необходима для достижения целей обработки.

6.4. Оператор использует шифрование, защищающее персональные данные от перехвата в пути.

7. Прекращение обработки и права субъекта

7.1. Оператор обязан прекратить обработку персональных данных в случае выявления неправомерной обработки (в срок не более трёх рабочих дней), в случае отзыва согласия, а также при достижении цели обработки — с уничтожением данных в срок не более тридцати дней.

7.3. Субъект вправе в любое время направить Оператору сообщение об отзыве согласия на обработку персональных данных в той же форме, в которой согласие было дано.

7.6. Субъект имеет право на получение информации, касающейся обработки его персональных данных: сведения об обрабатываемых данных, подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, порядок осуществления своих прав и иные сведения, предусмотренные законом.

8. Передача персональных данных третьим лицам

Оператор вправе осуществить передачу персональных данных третьим лицам: в отношении которых произведена уступка прав или обязанностей; контрольно-надзорным, правоохранительным, государственным органам или судам по их законному запросу; лицам, осуществляющим правовую защиту Оператора; а также в случае, если Пользователь сам выразил согласие на передачу либо если передача требуется для надлежащего исполнения обязательств Оператора.

9. Внесение изменений в Политику

9.1. Оператор вправе вносить изменения в настоящую Политику.

9.2. Новая редакция Политики вступает в силу с момента её утверждения и/или размещения на сайте Оператора, если иное не установлено самой Политикой.

10. Сведения об Операторе

ООО «Медицинский офис Петроградская». Лицензия № Л041-01148-78/00287853 от 28.12.2020. Санкт-Петербург, ул. Глухая Зеленина, д. 6, лит. А. Вернуться к разделу «Правовая информация».