Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «УРОМЕД» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при оказании медицинских услуг, осуществлении деятельности организации и использовании официального сайта.

1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Полное наименование: Общество с ограниченной ответственностью «УРОМЕД»

Сокращенное наименование: ООО «УРОМЕД»

ИНН: 6731015758

КПП: 673101001

ОГРН: 1026701437498

Юридический адрес: 214031, Смоленская область, г. Смоленск, ул. Маршала Соколовского, д. 18/1

Телефон: +7 (4812) 23-39-85

Адрес электронной почты по вопросам обработки персональных данных: ofis@uromed.org

Генеральный директор: Гринёв Андрей Викторович, действующий на основании Устава.

3. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются понятия в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пациентов;

• законных представителей пациентов;

• посетителей сайта;

• лиц, направивших обращения через сайт;

• работников;

• кандидатов на трудоустройство;

• контрагентов и представителей контрагентов.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

• запись пациентов на прием;

• оказание медицинских услуг;

• обработка обращений и запросов пользователей;

• предоставление обратной связи;

• исполнение требований законодательства Российской Федерации;

• исполнение договорных обязательств;

• ведение кадрового и бухгалтерского учета;

• анализ посещаемости сайта;

• повышение качества работы сайта;

• обеспечение информационной безопасности.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При использовании форм сайта могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• дата предполагаемого приема;

• сведения о выбранном враче;

• сведения о выбранной специализации;

• сведения о записи несовершеннолетнего пациента;

• сведения, содержащиеся в поле «Задать вопрос»;

• иные сведения, добровольно предоставленные пользователем.

6.2. Автоматически могут обрабатываться следующие данные:

• IP-адрес;

• данные файлов cookie;

• сведения о браузере;

• сведения об устройстве пользователя;

• сведения об операционной системе;

• дата и время посещения сайта;

• источник перехода на сайт;

• сведения о действиях пользователя на сайте.

6.3. Пользователь не обязан сообщать сведения о состоянии здоровья через формы сайта. В случае добровольного указания таких сведений в текстовых полях сайта пользователь выражает согласие на их обработку в целях рассмотрения обращения, записи на прием и предоставления ответа на запрос.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

• Трудовой кодекс Российской Федерации;

• иные нормативные правовые акты Российской Федерации;

• договоры, заключаемые с субъектами персональных данных;

• согласия субъектов персональных данных на обработку персональных данных.

Основанием обработки персональных данных посетителей сайта также является согласие субъекта персональных данных, выраженное путем заполнения форм на сайте и подтверждения согласия посредством установки соответствующей отметки (чекбокса) в форме отправки данных.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

9.2. Для обеспечения функционирования сайта и анализа его работы могут использоваться следующие сервисы:

• Яндекс.Метрика;

• Google Analytics (при использовании);

• Envybox;

• сервисы коллтрекинга и аналитики телефонных обращений;

• сервисы хостинга и технической поддержки сайта;

• иные сервисы, необходимые для функционирования сайта.

9.3. Передача персональных данных осуществляется в объеме, необходимом для достижения целей обработки, и при условии соблюдения требований законодательства Российской Федерации.

10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

10.1. Сайт использует файлы cookie и аналогичные технологии.

10.2. Cookie используются для:

• обеспечения работоспособности сайта;

• сохранения пользовательских настроек;

• анализа посещаемости сайта;

• повышения удобства использования сайта;

• оценки эффективности сервисов сайта.

10.3. На сайте могут использоваться системы веб-аналитики, позволяющие получать обезличенную статистическую информацию о действиях пользователей.

10.4. Порядок использования файлов cookie, перечень используемых файлов cookie, сроки их хранения и порядок управления настройками cookie определяются отдельным документом «Согласие на использование файлов cookie», размещенным на сайте Оператора.

10.5. Пользователь вправе отказаться от использования отдельных категорий файлов cookie путем изменения настроек браузера либо посредством инструментов управления cookie, предусмотренных на сайте.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. Персональные данные, полученные через формы сайта, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

11.3. После достижения целей обработки либо наступления иных законных оснований прекращения обработки персональные данные подлежат уничтожению или обезличиванию.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. Оператор обеспечивает:

• ограничение доступа к персональным данным;

• применение антивирусной защиты;

• использование средств защиты информации;

• учет лиц, допущенных к обработке персональных данных;

• проведение инструктажей работников;

• принятие иных мер, предусмотренных законодательством Российской Федерации.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;

• требовать уточнения своих персональных данных;

• требовать блокирования или уничтожения персональных данных;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Отзыв согласия на обработку персональных данных осуществляется посредством направления электронного обращения на адрес электронной почты: ofis@uromed.org.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика действует бессрочно до принятия новой редакции.

14.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.

14.3. Актуальная редакция Политики размещается в свободном доступе на официальном сайте Оператора.

14.4. На сайте Оператора также размещаются следующие документы:

• Согласие на обработку персональных данных;

• Согласие на использование файлов cookie.

Указанные документы являются неотъемлемой частью системы защиты персональных данных и применяются совместно с настоящей Политикой.