1. Общие положения1.1 Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства Российской Федерации от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг…», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
Оператор персональных данных:
ООО «ЭТАЛОН»
ИНН 4 101 147 092
КПП 410 501 001
ОГРН 1 114 101 005 204
Адрес: 684 005, Камчатский край, г. Елизово, ул. Магистральная, д. 46, помещ. 21.
Адрес электронной почты для обращений по вопросам обработки персональных данных:
clinic.etalon@yandex.ruКонтактный телефон: +7 (902) 464-10-48
В настоящей Политике используются следующие основные понятия:
Оператор персональных данных — ООО «ЭТАЛОН», самостоятельно организующее и осуществляющее обработку персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Пользователь — физическое лицо, использующее официальный сайт clinic-etalon.ru.
Сайт — официальный сайт ООО «ЭТАЛОН», расположенный по адресу
clinic-etalon.ru.
2. Основные принципыОператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных целей, минимизации объема обрабатываемых данных, обеспечения их точности, конфиденциальности и безопасности, а также хранения не дольше сроков, необходимых для достижения целей обработки.
3. Цели обработки• запись пользователя на прием;
• обработка обращений через формы сайта;
• обратная связь;
• консультирование по вопросам оказания медицинских услуг;
• организация взаимодействия до посещения клиники;
• обеспечение работы и безопасности сайта;
• анализ посещаемости сайта;
• исполнение требований законодательства.
4. Категории субъектовПользователи сайта, лица, направившие обращения, лица, записывающиеся на прием, законные представители пользователей.
5. Перечень персональных данныхИдентификационные данные: имя.
Контактные данные: номер телефона.
Данные обращения: сведения, указанные пользователем в тексте обращения.
Специальные категории: сведения о состоянии здоровья, если пользователь сообщил их добровольно.
Технические данные: IP‑адрес, cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, сведения о действиях пользователя на сайте.
6. Минимизация обработкиОператор обрабатывает исключительно те персональные данные, которые необходимы для достижения заявленных целей. Предоставление избыточных сведений через формы сайта не требуется.
Оператор рекомендует пользователям не указывать в формах сайта сведения о состоянии здоровья, диагнозах, результатах обследований и иную информацию, не требующуюся для организации записи на прием. При необходимости такие сведения сообщаются непосредственно медицинскому работнику во время приема.
7. Правовые основанияОбработка персональных данных осуществляется на основании:
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Закона Российской Федерации от 07.02.1992 № 2300−1 «О защите прав потребителей»;
• согласия субъекта персональных данных;
• договора, заключаемого по инициативе субъекта персональных данных;
• иных нормативных правовых актов Российской Федерации.
8. Порядок обработкиПерсональные данные предоставляются пользователем путем заполнения форм сайта.
Схема обработки:
Пользователь → сайт clinic-etalon.ru → платформа Tilda Publishing → корпоративная электронная почта → администратор клиники → МИС FutureDent (для организации записи).
После поступления обращения администратор рассматривает заявку, связывается с пользователем при необходимости уточнения информации и вносит в медицинскую информационную систему FutureDent только сведения, необходимые для организации записи пациента и последующего оказания медицинских услуг.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способами.
9. Информационные системыПри обработке персональных данных используются официальный сайт, платформа Tilda Publishing, корпоративная электронная почта, медицинская информационная система FutureDent и сервис веб‑аналитики Яндекс Метрика (при наличии согласия пользователя).
Доступ к указанным информационным системам предоставляется только сотрудникам, которым он необходим для исполнения должностных обязанностей.
10. CookieИспользование обязательных технических cookie осуществляется для функционирования сайта. Аналитические cookie применяются только после получения согласия пользователя посредством cookie‑баннера. Подробный порядок регулируется отдельной Политикой использования файлов cookie.
11. Передача персональных данныхОператор не осуществляет распространение персональных данных пользователей. Передача персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, либо при наличии иных законных оснований. Передача персональных данных обработчикам осуществляется только в объеме, необходимом для достижения целей обработки персональных данных. Трансграничная передача персональных данных не осуществляется.
12. Сроки хранения и уничтожениеПерсональные данные хранятся до достижения целей обработки либо в сроки, установленные законодательством Российской Федерации. После достижения целей обработки или при наличии иных оснований данные уничтожаются либо обезличиваются.
По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию в соответствии с внутренними документами Оператора.
13. Безопасность и конфиденциальностьОператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, обеспечивает конфиденциальность персональных данных, разграничение прав доступа к ним, внутренний контроль соблюдения требований законодательства Российской Федерации и принимает меры по предотвращению неправомерного или несанкционированного доступа к персональным данным.
14. Права субъектовСубъект персональных данных вправе:
— получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обращаться к Оператору, а также обжаловать действия Оператора в Роскомнадзор или суд;
— получать информацию о лицах, которым могут быть переданы персональные данные в случаях, предусмотренных законодательством Российской Федерации.
15. Порядок обращения субъектов персональных данныхСубъект персональных данных вправе направить обращение Оператору по вопросам обработки персональных данных посредством письменного обращения по адресу местонахождения Оператора либо по адресу электронной почты, указанному в настоящей Политике.
Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Российской Федерации.
16. Заключительные положенияНастоящая Политика размещается на официальном сайте и является общедоступным документом. При изменении законодательства Российской Федерации либо процессов обработки персональных данных Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.
Актуальная редакция настоящей Политики постоянно доступна на официальном сайте clinic-etalon.ru.