acedent@mail.ru
мы в соцсетях
электронная почта
@avtorskaya_dv
телефоны
меню
как нас найти
г. Хабаровск,
ул. Серышева, 44
ул. Серышева, 44
г. Хабаровск,
ул. Ленинградская, 53к1, оф. 306
ул. Ленинградская, 53к1, оф. 306
Вход со стороны ул. Серышева
Вход в бизнес-центр, 3 этаж
Режим работы
9:00-18:00
выходной
Сб
Вс
9:00-20:00
Пн
Вт
Ср
Чт
Пт
Вт
Ср
Чт
Пт
Политика обработки персональных данных пользователей официального сайта avtorskaya-st.ru
1. Общие положения
1.1. Общая информация
Настоящая Политика обработки персональных данных пользователей официального сайта avtorskaya-st.ru (далее — Политика) определяет порядок и условия обработки персональных данных, получаемых при использовании официального сайта avtorskaya-st.ru, в том числе цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы и сроки их обработки, сроки хранения персональных данных, порядок их уничтожения, а также меры по защите персональных данных и права субъектов персональных данных.
Настоящая Политика применяется к обработке персональных данных, получаемых Оператором при использовании пользователями официального сайта avtorskaya-st.ru (далее — Сайт).
Оператор персональных данных: Общество с ограниченной ответственностью «Медицинский центр „Авторская стоматология“»
ИНН: 2 722 128 028
КПП: 272 201 001
ОГРН: 1 142 722 001 234
Адрес местонахождения: 680 038, г. Хабаровск, ул. Серышева, д. 44
Адрес электронной почты: acedent@mail.ru
Телефон: +7 (924) 403-00-78
Официальный сайт: avtorskaya-st.ru
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных.
1.2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. Цели и условия обработки персональных данных
Обработка персональных данных пользователей Сайта осуществляется Оператором исключительно в целях, предусмотренных настоящим разделом.
Для каждой цели обработки персональных данных определяются категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, способ обработки, срок обработки, срок хранения персональных данных после окончания обработки и порядок уничтожения персональных данных.
2.1. Прием и обработка заявок на запись на консультацию или медицинский прием
Цель обработки персональных данных: прием и обработка заявки пользователя на запись на консультацию или медицинский прием, организация записи, связь с пользователем для подтверждения, изменения или уточнения записи, а также предоставление информации, непосредственно связанной с записью.
Категории субъектов персональных данных:
• пользователи Сайта, направившие заявку на запись на консультацию или медицинский прием.
Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• сведения, добровольно указанные пользователем в необязательном поле для комментария.
В случае если пользователь самостоятельно указывает в поле для комментария сведения о состоянии здоровья, такие сведения обрабатываются исключительно в объеме, предоставленном пользователем в целях организации записи на консультацию или медицинский прием.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных, предоставляемое при направлении заявки посредством Сайта.
Способ обработки персональных данных: смешанный.
Обработка осуществляется с использованием Сайта, платформы Tilda, корпоративной электронной почты и медицинской информационной системы IDENT.
Срок обработки персональных данных: 30 календарных дней с даты поступления заявки посредством Сайта.
При подтверждении записи необходимые персональные данные вносятся уполномоченным работником Оператора в медицинскую информационную систему IDENT. Последующая обработка персональных данных пациента осуществляется в рамках самостоятельной цели обработки персональных данных, связанной с организацией и оказанием медицинской помощи, при наличии соответствующего правового основания и не является продолжением обработки исходной заявки в рамках настоящей цели.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных, содержащихся в исходной заявке, после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании установленного срока обработки исходная заявка подлежит уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для дальнейшей обработки содержащихся в ней персональных данных.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, содержащиеся в исходной заявке, исключаются из дальнейшей обработки в рамках настоящей цели.
Персональные данные удаляются из CRM платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, в которых сохранялась исходная заявка. Электронные данные удаляются способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы.
При наличии персональных данных на бумажных носителях такие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
Уничтожение персональных данных при смешанной обработке подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанные документы оформляются и хранятся в порядке и сроки, установленные законодательством Российской Федерации.
Если пользователь посредством Сайта направляет заявку на запись в подразделение, медицинская деятельность в котором осуществляется ООО «Медицинский центр „Авторская ДВ“» (ИНН 2 724 244 069, КПП 272 401 001, ОГРН 1 212 700 003 130), персональные данные передаются указанной организации при наличии соответствующего правового основания и исключительно в объеме, необходимом для организации записи.
2.2. Обработка обращений пользователей, предоставление обратной связи и консультирование
Цель обработки персональных данных: прием и рассмотрение обращений пользователей Сайта, предоставление ответов на обращения, обратной связи и информации об оказываемых медицинских услугах.
Категории субъектов персональных данных:
• пользователи Сайта, направившие обращение посредством формы Сайта.
Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• сведения, добровольно указанные пользователем в необязательном поле для комментария.
В случае если пользователь самостоятельно сообщает в обращении сведения о состоянии здоровья, такие сведения обрабатываются исключительно в объеме, предоставленном пользователем в целях рассмотрения обращения и предоставления обратной связи.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных, предоставляемое при направлении обращения посредством Сайта.
Способ обработки персональных данных: смешанный.
Обработка осуществляется с использованием Сайта, платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, используемых для обработки обращений.
Срок обработки персональных данных: 30 календарных дней с даты поступления обращения посредством Сайта.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных, содержащихся в исходном обращении, после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании установленного срока обработки исходное обращение подлежит уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для дальнейшей обработки содержащихся в нем персональных данных.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, содержащиеся в исходном обращении, исключаются из дальнейшей обработки.
Персональные данные удаляются из CRM платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, в которых сохранялось обращение. Электронные данные удаляются способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы.
При наличии персональных данных на бумажных носителях такие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
Уничтожение персональных данных при смешанной обработке подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанные документы оформляются и хранятся в порядке и сроки, установленные законодательством Российской Федерации.
2.3. Обеспечение функционирования и безопасности Сайта
Цель обработки персональных данных: обеспечение функционирования, технической работоспособности и безопасности Сайта, корректного отображения его содержимого, обеспечение пользовательской сессии, выявление технических ошибок и предотвращение неправомерного использования Сайта.
Категории субъектов персональных данных:
• пользователи Сайта.
Категории и перечень обрабатываемых персональных данных:
• IP-адрес;
• технические файлы cookie;
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения Сайта;
• технические сведения о взаимодействии пользователя с Сайтом.
Правовое основание обработки персональных данных: обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
Способ обработки персональных данных: автоматизированный.
Обработка осуществляется посредством программных и технических средств Сайта и используемой для его функционирования информационной инфраструктуры.
Срок обработки персональных данных: 1 год с даты получения соответствующих технических данных.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании срока обработки персональные данные подлежат уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для их дальнейшей обработки.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, находящиеся под контролем Оператора, исключаются из дальнейшей обработки и удаляются из соответствующих информационных систем и технических журналов автоматически либо уполномоченным работником Оператора.
Удаление осуществляется способом, исключающим дальнейшее использование персональных данных и возможность их восстановления штатными средствами соответствующей информационной системы.
Уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанная выгрузка оформляется и хранится в порядке и сроки, установленные законодательством Российской Федерации.
2.4. Анализ посещаемости и улучшение работы Сайта
Цель обработки персональных данных: получение статистической информации об использовании Сайта, анализ посещаемости и действий пользователей на Сайте, оценка эффективности и улучшение структуры, содержания и функциональности Сайта.
Для достижения указанной цели используется сервис веб-аналитики Яндекс Метрика.
Категории субъектов персональных данных:
• пользователи Сайта, предоставившие согласие на использование аналитических файлов cookie и соответствующую обработку данных.
Категории и перечень обрабатываемых персональных данных:
• IP-адрес;
• аналитические файлы cookie;
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения Сайта;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• продолжительность посещения Сайта;
• иные технические сведения, формируемые при использовании сервиса веб-аналитики Яндекс Метрика.
Оператор не использует указанные сведения для самостоятельного установления личности конкретного пользователя.
Правовое основание обработки персональных данных: согласие пользователя на обработку соответствующих данных с использованием аналитических файлов cookie и сервиса веб-аналитики Яндекс Метрика, предоставляемое посредством механизма управления файлами cookie на Сайте.
Способ обработки персональных данных: автоматизированный.
Обработка аналитических данных начинается после получения соответствующего согласия пользователя посредством cookie-баннера Сайта.
Срок обработки персональных данных: 2 года с даты получения соответствующих аналитических данных.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных после окончания установленного срока обработки в рамках настоящей цели Оператором не осуществляется.
По окончании установленного срока обработки персональные данные подлежат уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для их дальнейшей обработки.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, находящиеся под контролем Оператора, исключаются из дальнейшей обработки и удаляются из информационных систем и иных электронных ресурсов Оператора, в которых они сохранялись.
Удаление осуществляется автоматически либо уполномоченным работником Оператора способом, исключающим дальнейшее использование персональных данных и возможность их восстановления штатными средствами соответствующей информационной системы.
Уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанная выгрузка оформляется и хранится в порядке и сроки, установленные законодательством Российской Федерации.
Порядок использования файлов cookie и сервиса веб-аналитики Яндекс Метрика дополнительно определяется Политикой использования файлов cookie, размещенной на Сайте.
3. Правовые основания обработки персональных данных
Обработка персональных данных в рамках настоящей Политики осуществляется Оператором при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части отношений, связанных с организацией и оказанием медицинской помощи;
• согласие субъекта персональных данных на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• согласие пользователя Сайта на обработку данных с использованием аналитических файлов cookie и сервиса веб-аналитики Яндекс Метрика — в отношении обработки персональных данных в целях анализа посещаемости и улучшения работы Сайта.
Конкретное правовое основание обработки персональных данных определяется применительно к каждой цели обработки персональных данных и указывается в разделе 2 настоящей Политики.
4. Действия с персональными данными
В рамках целей обработки персональных данных, предусмотренных настоящей Политикой, Оператор осуществляет следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) — при наличии предусмотренного законодательством Российской Федерации правового основания;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Указанные действия осуществляются Оператором в объеме, необходимом для достижения соответствующей цели обработки персональных данных, предусмотренной разделом 2 настоящей Политики.
Распространение персональных данных пользователей Сайта в рамках целей обработки персональных данных, предусмотренных настоящей Политикой, Оператором не осуществляется.
5. Передача и предоставление персональных данных
Передача (предоставление, доступ) персональных данных пользователей Сайта третьим лицам осуществляется Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания и исключительно в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
Персональные данные могут быть переданы (предоставлены):
• с согласия субъекта персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, — на основании договора (поручения) на обработку персональных данных и при соблюдении требований Федерального закона от 27.07.2006 № 152-ФЗ;
• ООО «Медицинский центр „Авторская ДВ“» (ИНН 2 724 244 069, КПП 272 401 001, ОГРН 1 212 700 003 130) — при направлении пользователем посредством Сайта заявки на запись на прием в подразделение, медицинская деятельность в котором осуществляется указанной организацией, при наличии соответствующего правового основания и исключительно в объеме, необходимом для организации записи.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим поручением Оператора.
Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки персональных данных, регулируемой настоящей Политикой.
6. Общий порядок прекращения обработки и уничтожения персональных данных
При достижении цели обработки персональных данных, истечении установленного срока обработки, отзыве субъектом персональных данных согласия на обработку персональных данных либо наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные правовые основания для продолжения их обработки.
Персональные данные, подлежащие уничтожению:
1. выявляются и отделяются от персональных данных, обработка которых продолжается на предусмотренном законодательством Российской Федерации правовом основании;
2. исключаются из дальнейшей обработки и использования в рамках прекращенной цели обработки;
3. удаляются из информационных систем, баз данных, CRM-систем, корпоративной электронной почты и иных электронных ресурсов, находящихся под контролем Оператора, способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы;
4. при наличии персональных данных на бумажных носителях соответствующие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации;
5. в отношении резервных копий Оператор принимает меры, исключающие дальнейшую обработку подлежащих уничтожению персональных данных, а их окончательное удаление осуществляется в соответствии с установленным Оператором порядком создания, хранения и обновления резервных копий;
6. уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных; при неавтоматизированной обработке — актом об уничтожении персональных данных; при смешанной обработке — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий должны содержать сведения, предусмотренные законодательством Российской Федерации, и хранятся Оператором в течение установленного законодательством срока.
В случае если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
Порядок уничтожения персональных данных применительно к каждой цели обработки дополнительно определяется разделом 2 настоящей Политики.
7. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях обеспечения безопасности персональных данных Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и иные документы, определяющие порядок обработки и защиты персональных данных;
• определяет круг работников, допущенных к обработке персональных данных, и ограничивает доступ к персональным данным в соответствии с их должностными обязанностями;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
• применяет организационные и технические меры, необходимые для обеспечения безопасности персональных данных при их обработке в информационных системах;
• принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на такие факты;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, в случаях, когда такое восстановление необходимо и предусмотрено применяемыми Оператором мерами защиты;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
Конкретный состав правовых, организационных и технических мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, способов их обработки и требований законодательства Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• получать информацию о лицах, которым могут быть раскрыты персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Порядок обращения субъектов персональных данных
По вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации в области персональных данных, субъект персональных данных вправе обратиться к Оператору:
• по адресу: 680 038, г. Хабаровск, ул. Серышева, д. 44;
• по электронной почте: acedent@mail.ru.
Субъект персональных данных вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Обращения и запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
10. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте avtorskaya-st.ru.
Политика подлежит актуализации при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей, способов и сроков их обработки, используемых информационных систем, а также иных процессов обработки персональных данных посредством Сайта.
Новая редакция Политики вступает в силу с даты ее размещения на официальном сайте avtorskaya-st.ru, если иной срок не установлен соответствующей редакцией Политики.
1. Общие положения
1.1. Общая информация
Настоящая Политика обработки персональных данных пользователей официального сайта avtorskaya-st.ru (далее — Политика) определяет порядок и условия обработки персональных данных, получаемых при использовании официального сайта avtorskaya-st.ru, в том числе цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы и сроки их обработки, сроки хранения персональных данных, порядок их уничтожения, а также меры по защите персональных данных и права субъектов персональных данных.
Настоящая Политика применяется к обработке персональных данных, получаемых Оператором при использовании пользователями официального сайта avtorskaya-st.ru (далее — Сайт).
Оператор персональных данных: Общество с ограниченной ответственностью «Медицинский центр „Авторская стоматология“»
ИНН: 2 722 128 028
КПП: 272 201 001
ОГРН: 1 142 722 001 234
Адрес местонахождения: 680 038, г. Хабаровск, ул. Серышева, д. 44
Адрес электронной почты: acedent@mail.ru
Телефон: +7 (924) 403-00-78
Официальный сайт: avtorskaya-st.ru
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных.
1.2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. Цели и условия обработки персональных данных
Обработка персональных данных пользователей Сайта осуществляется Оператором исключительно в целях, предусмотренных настоящим разделом.
Для каждой цели обработки персональных данных определяются категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, способ обработки, срок обработки, срок хранения персональных данных после окончания обработки и порядок уничтожения персональных данных.
2.1. Прием и обработка заявок на запись на консультацию или медицинский прием
Цель обработки персональных данных: прием и обработка заявки пользователя на запись на консультацию или медицинский прием, организация записи, связь с пользователем для подтверждения, изменения или уточнения записи, а также предоставление информации, непосредственно связанной с записью.
Категории субъектов персональных данных:
• пользователи Сайта, направившие заявку на запись на консультацию или медицинский прием.
Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• сведения, добровольно указанные пользователем в необязательном поле для комментария.
В случае если пользователь самостоятельно указывает в поле для комментария сведения о состоянии здоровья, такие сведения обрабатываются исключительно в объеме, предоставленном пользователем в целях организации записи на консультацию или медицинский прием.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных, предоставляемое при направлении заявки посредством Сайта.
Способ обработки персональных данных: смешанный.
Обработка осуществляется с использованием Сайта, платформы Tilda, корпоративной электронной почты и медицинской информационной системы IDENT.
Срок обработки персональных данных: 30 календарных дней с даты поступления заявки посредством Сайта.
При подтверждении записи необходимые персональные данные вносятся уполномоченным работником Оператора в медицинскую информационную систему IDENT. Последующая обработка персональных данных пациента осуществляется в рамках самостоятельной цели обработки персональных данных, связанной с организацией и оказанием медицинской помощи, при наличии соответствующего правового основания и не является продолжением обработки исходной заявки в рамках настоящей цели.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных, содержащихся в исходной заявке, после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании установленного срока обработки исходная заявка подлежит уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для дальнейшей обработки содержащихся в ней персональных данных.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, содержащиеся в исходной заявке, исключаются из дальнейшей обработки в рамках настоящей цели.
Персональные данные удаляются из CRM платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, в которых сохранялась исходная заявка. Электронные данные удаляются способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы.
При наличии персональных данных на бумажных носителях такие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
Уничтожение персональных данных при смешанной обработке подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанные документы оформляются и хранятся в порядке и сроки, установленные законодательством Российской Федерации.
Если пользователь посредством Сайта направляет заявку на запись в подразделение, медицинская деятельность в котором осуществляется ООО «Медицинский центр „Авторская ДВ“» (ИНН 2 724 244 069, КПП 272 401 001, ОГРН 1 212 700 003 130), персональные данные передаются указанной организации при наличии соответствующего правового основания и исключительно в объеме, необходимом для организации записи.
2.2. Обработка обращений пользователей, предоставление обратной связи и консультирование
Цель обработки персональных данных: прием и рассмотрение обращений пользователей Сайта, предоставление ответов на обращения, обратной связи и информации об оказываемых медицинских услугах.
Категории субъектов персональных данных:
• пользователи Сайта, направившие обращение посредством формы Сайта.
Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• сведения, добровольно указанные пользователем в необязательном поле для комментария.
В случае если пользователь самостоятельно сообщает в обращении сведения о состоянии здоровья, такие сведения обрабатываются исключительно в объеме, предоставленном пользователем в целях рассмотрения обращения и предоставления обратной связи.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных, предоставляемое при направлении обращения посредством Сайта.
Способ обработки персональных данных: смешанный.
Обработка осуществляется с использованием Сайта, платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, используемых для обработки обращений.
Срок обработки персональных данных: 30 календарных дней с даты поступления обращения посредством Сайта.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных, содержащихся в исходном обращении, после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании установленного срока обработки исходное обращение подлежит уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для дальнейшей обработки содержащихся в нем персональных данных.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, содержащиеся в исходном обращении, исключаются из дальнейшей обработки.
Персональные данные удаляются из CRM платформы Tilda, корпоративной электронной почты и иных информационных систем Оператора, в которых сохранялось обращение. Электронные данные удаляются способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы.
При наличии персональных данных на бумажных носителях такие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
Уничтожение персональных данных при смешанной обработке подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанные документы оформляются и хранятся в порядке и сроки, установленные законодательством Российской Федерации.
2.3. Обеспечение функционирования и безопасности Сайта
Цель обработки персональных данных: обеспечение функционирования, технической работоспособности и безопасности Сайта, корректного отображения его содержимого, обеспечение пользовательской сессии, выявление технических ошибок и предотвращение неправомерного использования Сайта.
Категории субъектов персональных данных:
• пользователи Сайта.
Категории и перечень обрабатываемых персональных данных:
• IP-адрес;
• технические файлы cookie;
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения Сайта;
• технические сведения о взаимодействии пользователя с Сайтом.
Правовое основание обработки персональных данных: обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
Способ обработки персональных данных: автоматизированный.
Обработка осуществляется посредством программных и технических средств Сайта и используемой для его функционирования информационной инфраструктуры.
Срок обработки персональных данных: 1 год с даты получения соответствующих технических данных.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных после окончания установленного срока обработки в рамках настоящей цели не осуществляется.
По окончании срока обработки персональные данные подлежат уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для их дальнейшей обработки.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, находящиеся под контролем Оператора, исключаются из дальнейшей обработки и удаляются из соответствующих информационных систем и технических журналов автоматически либо уполномоченным работником Оператора.
Удаление осуществляется способом, исключающим дальнейшее использование персональных данных и возможность их восстановления штатными средствами соответствующей информационной системы.
Уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанная выгрузка оформляется и хранится в порядке и сроки, установленные законодательством Российской Федерации.
2.4. Анализ посещаемости и улучшение работы Сайта
Цель обработки персональных данных: получение статистической информации об использовании Сайта, анализ посещаемости и действий пользователей на Сайте, оценка эффективности и улучшение структуры, содержания и функциональности Сайта.
Для достижения указанной цели используется сервис веб-аналитики Яндекс Метрика.
Категории субъектов персональных данных:
• пользователи Сайта, предоставившие согласие на использование аналитических файлов cookie и соответствующую обработку данных.
Категории и перечень обрабатываемых персональных данных:
• IP-адрес;
• аналитические файлы cookie;
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения об операционной системе;
• дата и время посещения Сайта;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• продолжительность посещения Сайта;
• иные технические сведения, формируемые при использовании сервиса веб-аналитики Яндекс Метрика.
Оператор не использует указанные сведения для самостоятельного установления личности конкретного пользователя.
Правовое основание обработки персональных данных: согласие пользователя на обработку соответствующих данных с использованием аналитических файлов cookie и сервиса веб-аналитики Яндекс Метрика, предоставляемое посредством механизма управления файлами cookie на Сайте.
Способ обработки персональных данных: автоматизированный.
Обработка аналитических данных начинается после получения соответствующего согласия пользователя посредством cookie-баннера Сайта.
Срок обработки персональных данных: 2 года с даты получения соответствующих аналитических данных.
Срок хранения персональных данных после окончания обработки: дополнительное хранение персональных данных после окончания установленного срока обработки в рамках настоящей цели Оператором не осуществляется.
По окончании установленного срока обработки персональные данные подлежат уничтожению, если отсутствует иное предусмотренное законодательством Российской Федерации правовое основание для их дальнейшей обработки.
Порядок уничтожения персональных данных: по окончании установленного срока обработки персональные данные, находящиеся под контролем Оператора, исключаются из дальнейшей обработки и удаляются из информационных систем и иных электронных ресурсов Оператора, в которых они сохранялись.
Удаление осуществляется автоматически либо уполномоченным работником Оператора способом, исключающим дальнейшее использование персональных данных и возможность их восстановления штатными средствами соответствующей информационной системы.
Уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных. Указанная выгрузка оформляется и хранится в порядке и сроки, установленные законодательством Российской Федерации.
Порядок использования файлов cookie и сервиса веб-аналитики Яндекс Метрика дополнительно определяется Политикой использования файлов cookie, размещенной на Сайте.
3. Правовые основания обработки персональных данных
Обработка персональных данных в рамках настоящей Политики осуществляется Оператором при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части отношений, связанных с организацией и оказанием медицинской помощи;
• согласие субъекта персональных данных на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• согласие пользователя Сайта на обработку данных с использованием аналитических файлов cookie и сервиса веб-аналитики Яндекс Метрика — в отношении обработки персональных данных в целях анализа посещаемости и улучшения работы Сайта.
Конкретное правовое основание обработки персональных данных определяется применительно к каждой цели обработки персональных данных и указывается в разделе 2 настоящей Политики.
4. Действия с персональными данными
В рамках целей обработки персональных данных, предусмотренных настоящей Политикой, Оператор осуществляет следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) — при наличии предусмотренного законодательством Российской Федерации правового основания;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Указанные действия осуществляются Оператором в объеме, необходимом для достижения соответствующей цели обработки персональных данных, предусмотренной разделом 2 настоящей Политики.
Распространение персональных данных пользователей Сайта в рамках целей обработки персональных данных, предусмотренных настоящей Политикой, Оператором не осуществляется.
5. Передача и предоставление персональных данных
Передача (предоставление, доступ) персональных данных пользователей Сайта третьим лицам осуществляется Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания и исключительно в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
Персональные данные могут быть переданы (предоставлены):
• с согласия субъекта персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, — на основании договора (поручения) на обработку персональных данных и при соблюдении требований Федерального закона от 27.07.2006 № 152-ФЗ;
• ООО «Медицинский центр „Авторская ДВ“» (ИНН 2 724 244 069, КПП 272 401 001, ОГРН 1 212 700 003 130) — при направлении пользователем посредством Сайта заявки на запись на прием в подразделение, медицинская деятельность в котором осуществляется указанной организацией, при наличии соответствующего правового основания и исключительно в объеме, необходимом для организации записи.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования, установленные законодательством Российской Федерации и соответствующим поручением Оператора.
Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки персональных данных, регулируемой настоящей Политикой.
6. Общий порядок прекращения обработки и уничтожения персональных данных
При достижении цели обработки персональных данных, истечении установленного срока обработки, отзыве субъектом персональных данных согласия на обработку персональных данных либо наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные правовые основания для продолжения их обработки.
Персональные данные, подлежащие уничтожению:
1. выявляются и отделяются от персональных данных, обработка которых продолжается на предусмотренном законодательством Российской Федерации правовом основании;
2. исключаются из дальнейшей обработки и использования в рамках прекращенной цели обработки;
3. удаляются из информационных систем, баз данных, CRM-систем, корпоративной электронной почты и иных электронных ресурсов, находящихся под контролем Оператора, способом, исключающим их дальнейшее использование и возможность восстановления штатными средствами соответствующей информационной системы;
4. при наличии персональных данных на бумажных носителях соответствующие носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации;
5. в отношении резервных копий Оператор принимает меры, исключающие дальнейшую обработку подлежащих уничтожению персональных данных, а их окончательное удаление осуществляется в соответствии с установленным Оператором порядком создания, хранения и обновления резервных копий;
6. уничтожение персональных данных при автоматизированной обработке подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных; при неавтоматизированной обработке — актом об уничтожении персональных данных; при смешанной обработке — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий должны содержать сведения, предусмотренные законодательством Российской Федерации, и хранятся Оператором в течение установленного законодательством срока.
В случае если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
Порядок уничтожения персональных данных применительно к каждой цели обработки дополнительно определяется разделом 2 настоящей Политики.
7. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В целях обеспечения безопасности персональных данных Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и иные документы, определяющие порядок обработки и защиты персональных данных;
• определяет круг работников, допущенных к обработке персональных данных, и ограничивает доступ к персональным данным в соответствии с их должностными обязанностями;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
• применяет организационные и технические меры, необходимые для обеспечения безопасности персональных данных при их обработке в информационных системах;
• принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на такие факты;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, в случаях, когда такое восстановление необходимо и предусмотрено применяемыми Оператором мерами защиты;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
Конкретный состав правовых, организационных и технических мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, способов их обработки и требований законодательства Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
• требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• получать информацию о лицах, которым могут быть раскрыты персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Порядок обращения субъектов персональных данных
По вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации в области персональных данных, субъект персональных данных вправе обратиться к Оператору:
• по адресу: 680 038, г. Хабаровск, ул. Серышева, д. 44;
• по электронной почте: acedent@mail.ru.
Субъект персональных данных вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Обращения и запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
10. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте avtorskaya-st.ru.
Политика подлежит актуализации при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей, способов и сроков их обработки, используемых информационных систем, а также иных процессов обработки персональных данных посредством Сайта.
Новая редакция Политики вступает в силу с даты ее размещения на официальном сайте avtorskaya-st.ru, если иной срок не установлен соответствующей редакцией Политики.
Политика обработки персональных данных
Главная / Политика обработки персональных данных