Политика обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «УРОМЕД» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при оказании медицинских услуг, осуществлении деятельности организации и использовании официального сайта.

1.4. При использовании официального сайта Оператор использует файлы cookie, а также метрические программы и сервисы веб-аналитики для анализа посещаемости сайта, повышения качества его работы, оценки эффективности сервисов и улучшения пользовательского опыта. На сайте используются сервисы Яндекс.Метрика, Envybox, а также сервисы аналитики телефонных обращений. Обработка данных осуществляется в соответствии с настоящей Политикой и документом «Согласие на использование файлов cookie».

1.5. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Полное наименование: Общество с ограниченной ответственностью «УРОМЕД»

Сокращенное наименование: ООО «УРОМЕД»

ИНН: 6731015758

КПП: 673101001

ОГРН: 1026701437498

Юридический адрес:
214031, Смоленская область, г. Смоленск, ул. Маршала Соколовского, д. 18/1

Телефон:
+7 (4812) 23-39-85

Адрес электронной почты по вопросам обработки персональных данных:
ofis@uromed.org

Генеральный директор:
Гринёв Андрей Викторович, действующий на основании Устава.

3. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются понятия в значениях, определенных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пациентов;
законных представителей пациентов;
посетителей сайта;
лиц, направивших обращения через сайт;
работников;
кандидатов на трудоустройство;
контрагентов и представителей контрагентов.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

запись пациентов на прием;
оказание медицинских услуг;
обработка обращений и запросов пользователей;
предоставление обратной связи;
исполнение требований законодательства Российской Федерации;
исполнение договорных обязательств;
ведение кадрового и бухгалтерского учета;
анализ посещаемости сайта;
повышение качества работы сайта;
обеспечение информационной безопасности.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.

При использовании форм сайта могут обрабатываться следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата предполагаемого приема;
сведения о выбранном враче;
сведения о выбранной специализации;
сведения о записи несовершеннолетнего пациента;
сведения, содержащиеся в поле «Задать вопрос»;
иные сведения, добровольно предоставленные пользователем.

6.2.

Автоматически обрабатываются:

IP-адрес;
данные файлов cookie;
сведения о браузере;
сведения об устройстве пользователя;
сведения об операционной системе;
дата и время посещения сайта;
источник перехода на сайт;
сведения о действиях пользователя на сайте.

6.3.

Пользователь не обязан сообщать сведения о состоянии здоровья через формы сайта. В случае добровольного указания таких сведений в текстовых полях сайта пользователь выражает согласие на их обработку в целях рассмотрения обращения, записи на прием и предоставления ответа на запрос.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон №152-ФЗ «О персональных данных»;
Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Трудовой кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
договоры, заключаемые с субъектами персональных данных;
согласия субъектов персональных данных.

Основанием обработки персональных данных посетителей сайта также является согласие субъекта персональных данных, выраженное путем заполнения форм на сайте и подтверждения согласия посредством установки соответствующей отметки (чекбокса) перед отправкой данных.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

9.2. Для обеспечения функционирования сайта, анализа его работы и взаимодействия с пользователями Оператор использует:

Яндекс.Метрику;
Envybox;
сервисы коллтрекинга и аналитики телефонных обращений;
сервисы хостинга;
сервисы технической поддержки сайта;
иные сервисы, необходимые для обеспечения функционирования сайта.

9.3. Передача персональных данных осуществляется только в объеме, необходимом для достижения целей обработки, и при соблюдении требований законодательства Российской Федерации.

10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

10.1. Сайт использует файлы cookie и аналогичные технологии.

10.2. Cookie используются для:

обеспечения работоспособности сайта;
сохранения пользовательских настроек;
анализа посещаемости сайта;
повышения удобства использования сайта;
оценки эффективности сервисов сайта.

10.3. Для анализа использования сайта применяются системы веб-аналитики, позволяющие получать обезличенную статистическую информацию о действиях пользователей.

10.4. Порядок использования файлов cookie, перечень используемых файлов cookie, сроки их хранения и порядок управления настройками cookie определяются документом «Согласие на использование файлов cookie», размещенным на сайте Оператора.

10.5. Пользователь вправе отказаться от использования отдельных категорий файлов cookie посредством изменения настроек браузера либо с использованием инструментов управления cookie, размещенных на сайте.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. Персональные данные, полученные через формы сайта, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

11.3. После достижения целей обработки либо возникновения иных законных оснований прекращения обработки персональные данные подлежат уничтожению либо обезличиванию.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В частности, обеспечиваются:

ограничение доступа к персональным данным;
применение антивирусной защиты;
использование средств защиты информации;
учет лиц, допущенных к обработке персональных данных;
проведение инструктажей работников;
принятие иных мер, предусмотренных законодательством Российской Федерации.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Отзыв согласия осуществляется путем направления обращения на адрес электронной почты ofis@uromed.org.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика действует бессрочно до принятия новой редакции.

14.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.

14.3. Актуальная редакция Политики размещается в свободном доступе на официальном сайте Оператора.

14.4. На сайте Оператора также размещаются следующие документы:

Указанные документы являются неотъемлемой частью системы защиты персональных данных и применяются совместно с настоящей Политикой.