Политика обработки персональных данных
Политика обработки персональных данных
Обществом с ограниченной ответственностью «Медицинский офис Петроградская»
Настоящая политика обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав субъектов персональных данных, соблюдения режима обработки персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и другими актами, составляющими законодательство о персональных данных.
Политика определяет порядок обработки персональных данных физических лиц (далее – Субъект персональных данных), предоставляемых такими физическими лицами или их представителями Обществу с ограниченной ответственностью «Медицинский офис Петроградская» ИНН 7813278693 (далее – Оператор), при:
— использовании Субъектом персональных данных функционала сайта Оператора в сети Интернет (или принадлежащего последнему мобильного приложения);
— осуществлении Оператором рекламных рассылок в адрес Субъекта персональных данных.
Оператор гарантирует принятие всех возможных мер для обеспечения безопасности обработки персональных данных Пользователей, соблюдение законодательных требований к обработке персональных данных, осуществление обработки персональных данных только в пределах целей такой обработки.
Оператор обязуется сохранять конфиденциальность персональных данных и передавать их третьим лицам только с информированного согласия Пользователя.
Оператор обязуется сохранять конфиденциальность сведений, составляющих врачебную тайну, в порядке, установленном Федеральным законом от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
- Термины и определения.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, предоставившее свои персональные данные Обществу с ограниченной ответственностью «Медицинский офис Петроградская» в целях, определенных настоящей политикой при получении или намерении получить медицинские услуги.
Оператор – Общество с ограниченной ответственностью «Медицинский офис Петроградская» (ИНН 7813278693), лицо, профессионально осуществляющее медицинскую деятельность на основании лицензии.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Политика обработки персональных данных (Политика) – настоящий документ, определяющий принципы обработки Оператором персональных данных Субъектов персональных данных и его основные обязанности; а также категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
- Правовые основания обработки персональных данных.
2.1. Правовыми основаниями обработки Оператором персональных данных Субъектов персональных данных являются:
— согласие Субъекта персональных данных на обработку персональных данных;
— согласие Субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.3. Настоящая политика обработки персональных данных доступна для ознакомления всем Субъектам персональных данных.
2.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
2.5. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.6. В целях исполнения принципа информированности Оператор обязуется предоставить полную и достоверную информацию об обработке персональных данных Субъектам персональных данных и контрольно-надзорным государственным органам по их правомерным запросам и в открытом доступе (в части, достаточной в соответствии с законом).
2.7. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.
2.8. Согласие на обработку персональных данных может быть выражено, в частности, посредством заполнения форм, проставлением «галочек» в чек-боксах, нажатием на кнопки на сайте или в приложении Оператора.
2.9. Способ выражения согласия на обработку персональных данных, указанный в пункте 2.8 Политики, признается правомерной, если Субъекту персональных данных при выражении этого согласия предоставлена возможность ознакомиться с настоящей Политикой и информацией о целях обработки персональных данных, категориях и перечне персональных данных, в отношении которых планируется обработка, перечне действий, совершаемых с персональными данными, сроке действия согласия и другой информацией, необходимой для предоставления в соответствии с законом.
- Категории субъектов, персональные данные которых обрабатываются.
3.1. В соответствии с Политикой Оператором обрабатываются персональные данные следующих категорий Субъектов персональных данных:
— пользователи сайта или приложения Оператора.
3.2. В зависимости от категории пользователя Оператором могут обрабатываться разные категории и перечень персональных данных (а также персональные данные разного объема) разными способами.
3.3. Оператор обязуется придерживаться персонализированного подхода к обработке персональных данных в зависимости от категории Субъекта персональных данных и обрабатывать персональные данные в объеме, достаточном для взаимодействия с Субъектом персональных данных.
3.4. Оператор не вправе запрашивать у Субъекта персональных данных в объеме, превышающий необходимый для достижения цели взаимодействия Оператора и Субъекта персональных данных в конкретной ситуации.
- Цели обработки персональных данных.
Настоящий раздел определяет для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
4.1. Цель обработки персональных данных: отправка информации об акциях и специальных предложениях Оператора, а также иной маркетинговой информации Субъекту персональных данных.
4.1.1. Категории субъектов, персональные данные которых обрабатываются:
— пользователи сайта или приложения Оператора.
4.1.2. Категория обрабатываемых персональных данных: общая категория персональных данных.
4.1.3. Перечень обрабатываемых персональных данных:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты.
4.1.4. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение – при условии отдельно данного согласия пользователя, предоставление, доступ), удаление, уничтожение.
4.1.5. Сроки обработки и хранения персональных данных: до отзыва Субъектом персональных данных своего согласия на обработку персональных данных и/или согласия на получение сообщений от Оператора.
4.1.6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: Оператор осуществляет уничтожение с использованием средств автоматизации или без использования таких средств путем удаления файлов и стирания полей из базы данных или фактического уничтожения физических носителей информации с составлением акта об уничтожении.
4.2. Цель обработки персональных данных: предоставление Субъекту персональных данных возможности записаться на прием к врачу или другому специалисту с медицинским образованием с использованием сайта Оператора в сети Интернет по адресу https://soninclinic.ru/registratsiya/.
4.2.1. Категории субъектов, персональные данные которых обрабатываются:
— пользователи сайта и приложения Оператора в сети Интернет.
4.2.2. Категория обрабатываемых персональных данных: общая категория персональных данных.
4.2.3. Перечень обрабатываемых персональных данных:
— фамилия, имя, отчество (при наличии);
— дата рождения;
— номер телефона;
— адрес электронной почты.
4.2.4. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2.5. Сроки обработки и хранения персональных данных: до осуществления записи субъекта персональных данных на прием к врачу или другому специалисту с медицинским образованием либо до прекращения/расторжения договора оказания платных медицинских услуг либо до отзыва Субъектом персональных данных своего согласия на обработку персональных данных.
4.2.6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: Оператор осуществляет уничтожение с использованием средств автоматизации путем удаления файлов и стирания полей из базы данных.
4.3. Цель обработки персональных данных: предоставление Субъекту персональных данных возможности заказать обратный звонок на сайте Оператора в сети Интернет по адресу https://soninclinic.ru/ .
4.3.1. Категории субъектов, персональные данные которых обрабатываются:
— пользователи сайта и приложения Оператора в сети Интернет.
4.3.2. Категория обрабатываемых персональных данных: общая категория персональных данных.
4.3.3. Перечень обрабатываемых персональных данных:
— имя (собственно имя);
— номер телефона.
4.3.4. Способы обработки персональных данных: сбор, запись, хранение, извлечение, передача (предоставление, доступ), использование, удаление, уничтожение.
4.3.5. Сроки обработки и хранения персональных данных: до достижения цели обработки персональных данных либо до отзыва Субъектом персональных данных своего согласия на обработку персональных данных.
4.3.6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: Оператор осуществляет уничтожение с использованием средств автоматизации путем удаления файлов и стирания полей из базы данных.
4.4. Цель обработки персональных данных: предоставление Субъекту персональных данных возможности пользоваться функционалом сайта Оператора в сети Интернет по адресу https://soninclinic.ru/ .
4.4.1. Категории субъектов, персональные данные которых обрабатываются:
— пользователи сайта и приложения Оператора в сети Интернет.
4.4.2. Категория обрабатываемых персональных данных: общая категория персональных данных.
4.4.3. Перечень обрабатываемых персональных данных:
— IP-адрес;
— данные о местоположении;
— cookie-файлы;
— тип устройства и операционной системы;
— посещаемые страницы (статистически);
— время использования сайта.
4.4.4. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4.5. Сроки обработки и хранения персональных данных: до достижения цели обработки или получения от Пользователя требования о прекращении обработки/отзыва согласия.
4.4.6. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: Оператор осуществляет уничтожение данных с использованием средств автоматизации или без использования таких средств путем удаления файлов и стирания полей из базы данных.
- Порядок и условия обработки персональных данных.
5.1. Оператор в целях использования функционала сайта не обрабатывает персональные данные, относящиеся к специальным категориям.
5.2. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.4. Оператор обрабатывает персональные данные с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет передачу персональных данных на территорию других государств.
5.5. Оператор имеет право поручить обработку персональных данных третьему лицу с согласия Субъектов персональных данных. Ответственным за обработку персональных данных в таком случае остается Оператор.
5.6. Оператор использует метрические программы (Яндекс. Метрика) для обеспечения работы собственных информационных сервисов и получения аналитической информации о такой работе.
- Меры по защите персональных данных.
6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от событий, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
6.2. Оператор периодически осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству в сфере обработки персональных данных.
6.3. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для достижения целей обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние (локальные) правовые правила Оператора, технические и организационные меры безопасности в отношении обработки персональной информации.
6.4. Оператор использует шифрование, защищающее персональные данные от перехвата в пути.
- Прекращение обработки персональных данных, уничтожение персональных данных, право Субъекта персональных данных на информацию.
7.1. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
— в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
— в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
— в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.3. Субъект персональных данных вправе в любое время направить Оператору сообщение об отзыве согласия на обработку персональных данных/требование о прекращении обработки персональных данных в той же форме, в которой было дано согласие на обработку персональных данных.
7.4. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором.
7.5. Оператор осуществляет уничтожение с использованием средств автоматизации или без использования таких средств путем удаления файлов и стирания полей из базы данных с целью их физического уничтожения. В таком случае уничтожение персональных данных может быть подтверждено выгрузкой из журнала автоматизированной системы. В случае уничтожение физических носителей персональных данных составляется акт об уничтожении, который подтверждает факт уничтожения персональных данных.
7.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— сведения об обрабатываемых персональных данных Пользователя;
— подтверждение факта обработки персональных данных оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые оператором способы обработки персональных данных;
— наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
— информацию о способах исполнения оператором обязанностей относительно защиты персональных данных;
— иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» или другими федеральными законами.
7.7. Установленное пунктом 7.6 Политики право может быть реализовано путем ознакомления с настоящей Политикой либо направления запроса о предоставлении сведений в адрес Оператора.
- Передача персональных данных третьим лицам.
8.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных третьим лицам:
— в отношении которых произведена уступка (перевод) прав или обязанностей;
— любому контрольно-надзорному органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с законом;
— лицам, осуществляющим обеспечение правовой защиты Оператора на основании договора об оказании юридических услуг (реализации конституционного права Оператора на получение юридической помощи);
— в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для надлежащего исполнения обязательств Оператора перед Субъектом персональных данных;
— если Субъект персональных данных дал согласие на обработку персональных данных, разрешенных для распространения.
- Внесение изменений в Политику
9.1. Оператор вправе вносить изменения в настоящую Политику.
9.2. Новая редакция Политики вступает в силу с момента ее утверждения и/или размещения на сайте Оператора, если иное не установлено самой Политикой.
- Сведения об Операторе.
ООО «Медицинский офис Петроградская»
г. Санкт-Петербург, улица Глухая Зеленина, д. 6, а20-н, кв./оф. 1.
ИНН: 7813278693 КПП: 781301001
Тел.: +7(812) 214-02-14
