Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при осуществлении деятельности Обществом с ограниченной ответственностью «ИМС-КЛИНИК» (далее — Оператор, Общество, Клиника).

1.2. Сведения об Операторе

Полное наименование

Общество с ограниченной ответственностью «ИМС-КЛИНИК»

Сокращённое наименование

ООО «ИМС-КЛИНИК»

ИНН / КПП / ОГРН

9727133666 / 772701001 / 1267700238134

Юридический и фактический адрес

117218, Россия, г. Москва, ул. Большая Черемушкинская, д. 42, корп. 1, помещ. 3/1

Электронная почта

michael.idayatov@mail.ru

Контактный телефон

+7 (999) 807-89-98

Официальный сайт

https://imcclinic.ru/

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные посетителей официального сайта Клиники, пациентов, их законных представителей, работников, соискателей и иных физических лиц, персональные данные которых обрабатываются Оператором.

1.5. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу https://imcclinic.ru/privacy-policy.

2.Основные понятия

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных

Любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных

Физическое лицо, к которому относятся обрабатываемые персональные данные.

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.Принципы обработки персональных данных

• 3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 3.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
• 3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
• 3.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.
• 3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4.Категории субъектов и цели обработки персональных данных

4.1. Посетители официального сайта

Оператор обрабатывает технические данные посетителей сайта https://imcclinic.ru/ в целях обеспечения его функционирования, безопасности, анализа посещаемости и улучшения качества работы.

К таким данным могут относиться:

• IP-адрес;
• файлы cookie;
• сведения о браузере и операционной системе;
• тип и характеристики устройства;
• дата и время посещения;
• источник перехода на сайт;
• сведения о посещённых страницах;
• действия пользователя на сайте;
• иные технические данные, получаемые с использованием применяемых сервисов.

Обработка осуществляется при наличии предусмотренных законодательством правовых оснований, включая согласие пользователя в случаях, когда оно необходимо.

4.2. Лица, обращающиеся в Клинику

Оператор обрабатывает персональные данные физических лиц, обращающихся в Клинику по телефону, электронной почте или посредством мессенджеров.

В зависимости от содержания обращения могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя или идентификатор в мессенджере;
• желаемая дата и время посещения;
• содержание обращения;
• иные сведения, добровольно предоставленные лицом.

Цели обработки:

• предоставление информации о стоматологических услугах;
• организация записи на приём;
• согласование даты и времени посещения;
• предоставление обратной связи;
• подготовка к заключению договора на оказание медицинских услуг.

Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость совершения действий по инициативе субъекта до заключения договора и иные основания, предусмотренные законодательством Российской Федерации.

4.3. Пациенты Клиники

При оказании медицинских услуг Оператор обрабатывает персональные данные пациентов в объёме, необходимом для диагностики, лечения, ведения медицинской документации и исполнения установленных законодательством обязанностей.

К таким данным могут относиться:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• номер телефона;
• адрес проживания;
• данные документа, удостоверяющего личность;
• сведения о законном представителе;
• сведения о состоянии здоровья;
• медицинский анамнез;
• жалобы и диагнозы;
• результаты обследований;
• рентгеновские снимки и результаты компьютерной томографии;
• сведения о проведённом и планируемом лечении;
• иные сведения, необходимые для оказания медицинской помощи.

Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется только при наличии оснований, предусмотренных статьёй 10 Федерального закона № 152-ФЗ.

4.4. Работники и соискатели

Оператор обрабатывает персональные данные работников и соискателей в целях исполнения трудового законодательства, ведения кадрового и бухгалтерского учёта, рассмотрения кандидатур на вакантные должности, заключения и исполнения трудовых договоров.

Состав обрабатываемых данных определяется соответствующими целями и требованиями законодательства Российской Федерации.

5.Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством правовых оснований.

5.3. Оператор не осуществляет сбор персональных данных через электронные формы записи на официальном сайте. Для обращения в Клинику пользователям предоставляется возможность самостоятельно связаться с ней по телефону или посредством мессенджеров.

5.4. При обращении пользователя по телефону или через мессенджер персональные данные могут обрабатываться для ответа на обращение и организации посещения Клиники.

5.5. Оператор вправе поручать обработку персональных данных другим лицам при соблюдении требований законодательства Российской Федерации.

5.6. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к локализации баз данных.

5.7. Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

6.Использование платформы Tilda Publishing

6.1. Официальный сайт https://imcclinic.ru/ создан и функционирует с использованием платформы Tilda Publishing.

6.2. Платформа используется для размещения информации о Клинике, её услугах, контактных данных и обеспечения технической работы сайта.

6.3. На сайте отсутствуют электронные формы отправки заявок на запись. Посетители самостоятельно обращаются в Клинику по телефону или через мессенджеры.

6.4. При использовании сайта могут обрабатываться технические сведения, необходимые для обеспечения его функционирования и безопасности.

6.5. Обработка персональных данных с использованием технических сервисов осуществляется с соблюдением требований законодательства Российской Федерации.

7.Использование Яндекс.Метрики и файлов cookie

7.1. На официальном сайте Оператора используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

7.2. Сервис применяется для анализа посещаемости сайта, оценки эффективности его работы, выявления технических ошибок и улучшения пользовательского опыта.

7.3. При использовании Яндекс.Метрики могут обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• тип устройства;
• сведения об операционной системе;
• дата и время посещения;
• источник перехода на сайт;
• сведения о просмотренных страницах;
• действия пользователя на сайте.

7.4. Сайт может использовать технические файлы cookie, необходимые для корректной работы отдельных функций.

7.5. Использование аналитических файлов cookie осуществляется при наличии необходимых правовых оснований, включая согласие пользователя в случаях, предусмотренных законодательством.

7.6. Пользователь вправе ограничить или отключить использование файлов cookie посредством настроек своего браузера и доступных на сайте механизмов управления согласием.

7.7. Оператор принимает меры по недопущению передачи в аналитические системы сведений, составляющих врачебную тайну.

8.Использование мессенджеров

8.1. На официальном сайте могут размещаться ссылки для связи с Клиникой посредством сторонних мессенджеров.

8.2. При переходе по соответствующей ссылке пользователь самостоятельно инициирует взаимодействие через выбранный сервис.

8.3. Обработка персональных данных поставщиком мессенджера регулируется применимыми условиями и политикой конфиденциальности такого сервиса.

8.4. Оператор обрабатывает сведения, полученные от пользователя в ходе переписки, исключительно при наличии законных оснований и для целей, связанных с рассмотрением обращения, записью на приём или организацией оказания медицинских услуг.

8.5. Передача сведений, составляющих врачебную тайну, осуществляется только при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации.

9.Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без законных оснований.

9.2. В зависимости от фактически осуществляемой деятельности передача персональных данных может осуществляться:

• организациям, обеспечивающим техническую работу сайта;
• поставщикам информационных систем, используемых Клиникой;
• зуботехническим лабораториям при организации стоматологического лечения;
• уполномоченным государственным органам в предусмотренных законом случаях;
• иным лицам при наличии соответствующего правового основания.

9.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных.

9.4. Оператор не осуществляет продажу персональных данных пациентов или посетителей сайта.

10.Конфиденциальность и врачебная тайна

10.1. Оператор обеспечивает конфиденциальность персональных данных пациентов.

10.2. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, результатах обследований и лечения составляют врачебную тайну.

10.3. Доступ к медицинской информации предоставляется только уполномоченным лицам в пределах их профессиональных обязанностей.

10.4. Разглашение сведений, составляющих врачебную тайну, допускается с согласия гражданина либо в случаях, предусмотренных законодательством Российской Федерации.

10.5. Оператор принимает необходимые меры по защите медицинской информации от неправомерного доступа, распространения и использования.

11.Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Меры защиты включают:

• определение ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• установление правил обработки и хранения информации;
• применение средств защиты информации;
• контроль доступа к информационным системам;
• выявление и предотвращение нарушений безопасности;
• контроль соблюдения требований законодательства Российской Федерации.

12.Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект может направить обращение на электронную почту michael.idayatov@mail.ru либо по юридическому адресу Оператора.

12.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

12.4. Отзыв согласия не исключает возможности продолжения обработки персональных данных при наличии иных законных оснований.

13.Сроки хранения и уничтожение персональных данных

13.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

13.2. Медицинская документация пациентов хранится в соответствии с требованиями законодательства Российской Федерации.

13.3. Персональные данные, полученные в ходе телефонных обращений или переписки, обрабатываются до достижения соответствующих целей, если отсутствуют иные законные основания для их дальнейшего хранения.

13.4. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению в установленном порядке.

14.Порядок изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, условий обработки персональных данных или используемых технологий.

14.2. Актуальная редакция Политики размещается в открытом доступе по адресу https://imcclinic.ru/privacy-policy.

14.3. Новая редакция вступает в силу с даты её утверждения и публикации, если иное не предусмотрено самой редакцией.

15.Контактная информация Оператора

Полное наименование

Общество с ограниченной ответственностью «ИМС-КЛИНИК»

Сокращённое наименование

ООО «ИМС-КЛИНИК»

ИНН / КПП / ОГРН

9727133666 / 772701001 / 1267700238134

Юридический и фактический адрес

117218, Россия, г. Москва, ул. Большая Черемушкинская, д. 42, корп. 1, помещ. 3/1

Генеральный директор

Идаятов Микаэль Александрович

Электронная почта

michael.idayatov@mail.ru

Контактный телефон

+7 (999) 807-89-98

Официальный сайт

https://imcclinic.ru/