1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта mir-clinic.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «МИР» (ООО «МИР»), ИНН 5007047800, ОГРН 1055001004684, адрес: Московская область, г.о. Дмитровский, г. Дмитров, ул. Почтовая, д. 16, к. 1, помещ. 10-15.
1.3. Места осуществления деятельности Оператора: Дмитров, ул. Почтовая; Дмитров, ул. Внуковская; Талдом, ул. Профессорская.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика опубликована в свободном доступе по адресу mir-clinic.ru/politika/ в соответствии с ч. 2 ст. 18.1 Закона.
1.5. Обработка сведений о состоянии здоровья пациентов при оказании медицинской помощи в клинике осуществляется в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» с соблюдением врачебной тайны и настоящей Политикой не регулируется. Через формы Сайта сведения о здоровье не собираются.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посетившее Сайт.
3. Цели обработки, состав данных и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Запись на приём, обратный звонок, подтверждение и перенос визита | Имя, номер телефона, выбранный филиал и направление лечения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Рассылка советов по уходу за зубами и информации об акциях клиники | Адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Обеспечение работы и безопасности Сайта | IP-адрес, сведения о браузере, дата и время запроса (журналы веб-сервера) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3.2. Пользователь самостоятельно предоставляет данные, заполняя формы Сайта, и отвечает за их достоверность.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ. Для хранения Сайта Оператор использует услуги хостинг-провайдера на территории РФ, который обеспечивает конфиденциальность данных.
4.4. Трансграничная передача персональных данных не осуществляется.
5. Сроки обработки и хранения
- данные заявок на приём — до достижения цели обработки, но не более 1 года с момента получения;
- адрес электронной почты для рассылки — до отписки или отзыва согласия;
- журналы веб-сервера — не более 6 месяцев.
По достижении целей обработки, истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
6. Права пользователя
Пользователь как субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- в любой момент отозвать согласие на обработку персональных данных;
- отказаться от рассылки по ссылке в письме или запросом Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются письменно по адресу Оператора или на электронную почту [ЗАПОЛНИТЬ: email для обращений]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением пользователя).
7. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает доступ к данным кругом сотрудников, которым он необходим для выполнения обязанностей;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- использует средства защиты информации и резервного копирования;
- знакомит сотрудников с требованиями законодательства о персональных данных.
8. Файлы cookie и сервисы аналитики
Сайт не использует файлы cookie для аналитики и рекламы и не подключает сторонние счётчики. Если такие сервисы будут подключены, Оператор обновит Политику и запросит согласие пользователя.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.
9.2. По вопросам обработки персональных данных обращайтесь по телефону +7 495 999-99-99 или по электронной почте [ЗАПОЛНИТЬ: email для обращений].