Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является Индивидуальный предприниматель Коберник Елена Сергеевна (ИП Коберник Е.С.), ИНН 100703339488, ОГРНИП 317100100006214, адрес: 186790, Республика Карелия, г. Сортавала, ул. Первомайская, д. 3, телефон: +79215246867, адрес электронной почты: ooodantist-sorta@yandex.ru (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет», размещённого по адресу, по которому доступен настоящий документ (далее — Сайт).

Использование Сайта и направление заявки через формы Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики посетителю следует воздержаться от использования форм Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — посетитель Сайта, направивший свои данные через формы Сайта.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, добровольно направивших заявку через формы записи на приём и обратной связи.

Обрабатываются следующие персональные данные:

• фамилия, имя, отчество либо имя, которое субъект указал в форме
• номер контактного телефона
• адрес электронной почты, если субъект указал его самостоятельно
• интересующая услуга, выбранная в форме записи
• текст сообщения (комментария), который субъект указал по своему усмотрению
• дата и время направления заявки, IP-адрес устройства, страница отправки формы — фиксируются для подтверждения факта дачи согласия
• данные файлов cookie и сведения о посещении сайта в объёме, указанном в Политике использования файлов cookie

Оператор не собирает и не запрашивает через Сайт специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, назначенном лечении), а также биометрические персональные данные. Просим не указывать сведения о состоянии здоровья в поле комментария. Сведения, составляющие врачебную тайну, обрабатываются исключительно при очном обращении в клинику в порядке, установленном Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», и на условиях отдельного согласия.

Клиника ведёт приём только совершеннолетних пациентов. Оператор не обрабатывает персональные данные несовершеннолетних.

4. Цели обработки персональных данных

• обработка заявки, направленной через формы Сайта, и обратная связь с посетителем;
• согласование даты и времени приёма, консультирование по услугам и их стоимости;
• информирование о статусе обращения;
• подтверждение факта получения согласия субъекта на обработку персональных данных;
• обеспечение работоспособности Сайта и защита от несанкционированных действий.

Оператор не использует персональные данные, полученные через Сайт, для рекламных рассылок без отдельного согласия субъекта.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• исполнение договора, стороной которого является субъект, либо совершение действий по его обращению до заключения договора (пункт 5 части 1 статьи 6 Закона о персональных данных);
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части оказания медицинских услуг.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
• применяет средства защиты информации и разграничение прав доступа к системе управления Сайтом;
• осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев привлечения лица, осуществляющего хостинг Сайта, на условиях соблюдения конфиденциальности.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия субъекта. Согласие действует в течение 1 (одного) года с момента направления заявки, если иной срок не следует из договора об оказании медицинских услуг или требований законодательства.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес электронной почты ooodantist-sorta@yandex.ru либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, контактный телефон, указанный в заявке). Ответ направляется в срок, установленный законодательством.

Отзыв согласия не влияет на правомерность обработки, осуществлённой до такого отзыва, а также не прекращает обработку данных, осуществляемую на иных законных основаниях, включая исполнение требований законодательства о хранении медицинской документации.

9. Файлы cookie

Сайт использует файлы cookie. Состав используемых файлов, цели их использования и порядок отказа от них описаны в Политике использования файлов cookie.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на данной странице. Дата действующей редакции указана ниже.

По вопросам обработки персональных данных: ooodantist-sorta@yandex.ru, телефон: +79215246867.

11. Связанные документы

• Согласие на обработку персональных данных
• Политика использования файлов cookie