Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://sovremstom.ru, а также меры, принимаемые для защиты таких данных.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе ст. 18.1 указанного закона, и подлежит опубликованию в свободном доступе.

Оператор персональных данных: ООО «ТРИСПА». Адрес оператора: г. Красноярск, ул. Весны, д. 6. Телефон для обращений: +7 (391) 988-90-56.

2. Термины

В Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ: персональные данные, субъект персональных данных, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка данных, несовместимая с целями их сбора;
• состав и объем обрабатываемых данных соответствуют заявленным целям обработки;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Категории субъектов и данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку на обратный звонок, консультацию или запись на прием;
• пациенты и потенциальные пациенты клиники;
• представители пациентов, если они обращаются от имени пациента.

В зависимости от цели обращения оператор может обрабатывать:

• фамилию, имя, отчество, если они указаны пользователем;
• номер телефона, адрес электронной почты, мессенджер или иной контакт;
• комментарий к заявке, выбранную услугу, врача, дату и источник обращения;
• данные расчета стоимости, сформированные калькулятором сайта;
• технические данные: IP-адрес, дата и время посещения, сведения о браузере и устройстве, cookie-файлы, сведения о действиях на сайте;
• иные сведения, которые субъект персональных данных добровольно сообщает оператору.

Формы сайта не предназначены для передачи медицинской документации, снимков и подробных сведений о здоровье. Если пользователь сам указывает такие сведения в комментарии, оператор обрабатывает их только в объеме, необходимом для организации связи, записи и оказания медицинских услуг, при наличии предусмотренного законом основания.

Биометрические персональные данные на сайте не собираются и не обрабатываются.

5. Цели, основания и сроки обработки

• Обработка заявок с сайта, обратный звонок, запись на прием: имя, телефон, комментарий, выбранная услуга, врач, источник заявки. Основание: согласие субъекта и действия субъекта, направленные на получение услуги. Срок: до обработки обращения и последующей коммуникации, но не более срока, необходимого для защиты прав оператора и исполнения требований закона.
• Подготовка предварительного расчета стоимости: контактные данные и параметры расчета. Основание: согласие субъекта. Срок: до достижения цели обращения или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
• Оказание медицинских услуг и ведение обязательной документации: данные пациента, необходимые для записи, идентификации и оказания медицинской помощи. Основание: законодательство об охране здоровья, договор на оказание медицинских услуг, согласие субъекта в случаях, когда оно требуется. Сроки хранения определяются законодательством Российской Федерации о медицинской деятельности и архивном хранении.
• Обеспечение работы и безопасности сайта: технические данные, журналы событий, обязательные cookie. Основание: законный интерес оператора в обеспечении работоспособности и безопасности сайта. Срок: в пределах сроков, необходимых для администрирования сайта и расследования технических инцидентов.
• Веб-аналитика: сведения о посещениях сайта, cookie и идентификаторы аналитических сервисов. Основание: законный интерес оператора в анализе работы сайта и улучшении сервиса. Срок: до очистки cookie пользователем или в пределах сроков хранения аналитического сервиса.

6. Способы обработки

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных граждан Российской Федерации при сборе через сайт осуществляется с применением баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

7. Передача и поручение обработки

Оператор вправе поручать обработку персональных данных третьим лицам или предоставлять данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки. К таким лицам могут относиться хостинг-провайдеры, администраторы сайта, сервисы приема заявок, сервисы связи, аналитики, информационной безопасности, а также государственные органы в случаях, предусмотренных законом.

Лица, обрабатывающие персональные данные по поручению оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать данные только в пределах поручения оператора.

Трансграничная передача персональных данных не является самостоятельной целью обработки. Если при использовании отдельных сервисов связи или аналитики такая передача становится необходимой, оператор осуществляет ее только при соблюдении требований законодательства Российской Федерации.

8. Cookie и аналитика

Сайт использует обязательные cookie и локальное хранилище браузера для работы интерфейса и сохранения выбора пользователя по cookie-баннеру. Также применяются аналитические cookie Яндекс.Метрики для оценки посещаемости и улучшения сайта. Подробнее: Политика использования cookie.

9. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения обязанностей и достижения целей обработки.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения к оператору

Запрос субъекта персональных данных должен позволять оператору идентифицировать заявителя и определить, каких персональных данных и какого обращения касается запрос. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий представителя.

Обращения принимаются по телефону +7 (391) 988-90-56 или в письменной форме по адресу: г. Красноярск, ул. Весны, д. 6. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

12. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава используемых сервисов или структуры сайта. Новая редакция Политики действует с момента размещения на сайте, если в ней не указано иное.