Политика конфиденциальности в отношении обработки
персональных данных

Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», законодательством Российской Федерации о здравоохранении и иными нормативными правовыми актами в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Центр Эстетической Медицины» (далее – Оператор, Общество).​
1.2. Оператор ставит одной из важнейших целей и условий осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований о сохранении врачебной (медицинской) тайны в отношении пациентов.​
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах (пользователях сайта, пациентах, сотрудниках, представителях контрагентов) при посещении веб‑сайта https://cem54.ru/, использовании его сервисов, при обращении в Общество лично, по телефону, через мессенджеры или по иным каналам связи.​
1.4. Обработка персональных данных в Обществе осуществляется в соответствии с настоящей Политикой, а также внутренними локальными актами ООО «Центр Эстетической Медицины» (регламент допуска к обработке персональных данных, положения об обработке и защите персональных данных, обязательства о неразглашении и др.), определяющими порядок доступа, защиты и хранения персональных данных.​
Основные понятия
Все основные термины («персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «обезличивание», «информационная система персональных данных», «предоставление» и «распространение» персональных данных, «трансграничная передача персональных данных», «уничтожение персональных данных» и др.) используются в Политике в значениях, установленных Федеральным законом № 152‑ФЗ.​
Права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, в объёме, необходимом для целей обработки;
– при отзыве согласия субъекта персональных данных на обработку персональных данных продолжить обработку в случаях и на основаниях, предусмотренных законодательством Российской Федерации (в том числе законодательством о здравоохранении, налоговым и трудовым законодательством);
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
– организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
– отвечать на обращения и запросы субъектов персональных данных и их представителей;
– обеспечивать конфиденциальность персональных данных и медицинской информации, принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
– публиковать и обеспечивать неограниченный доступ к настоящей Политике на сайте Оператора;
– направлять в уполномоченный орган по защите прав субъектов персональных данных предусмотренные законом уведомления, в том числе о начале обработки и (при необходимости) о трансграничной передаче персональных данных, и предоставлять запрашиваемую информацию в установленные сроки.​
Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию об обработке своих персональных данных, о правовых основаниях и целях такой обработки, о сроках обработки и лицах, имеющих к ним доступ, за исключением случаев, когда предоставление такой информации ограничено федеральным законом;
– требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзывать согласие на обработку персональных данных, а также направлять требование о прекращении их обработки в порядке, установленном законодательством;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.​
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и своевременно информировать Оператора об их изменении.​
Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по объёму и содержанию по отношению к указанным целям. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации, после чего персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.​
Цели и состав обрабатываемых персональных данных
6.1. Через веб‑сайт https://cem54.ru/ и иные онлайн‑сервисы Оператор обрабатывает персональные данные для:
– записи пользователя на приём к специалисту;
– обратной связи (ответы на обращения, вопросы, заявки);
– информирования о дате и времени приёма, изменениях в расписании, напоминаний;
– направления информационных и (при наличии согласия) рекламных материалов о предоставляемых услугах.​
В рамках этих целей обрабатываются: фамилия, имя, отчество (при наличии), контактный номер телефона, адрес электронной почты и иные данные, указанные пользователем в формах обратной связи.​
6.2. При очном обращении в медицинский косметологический центр, заключении и исполнении договора на оказание медицинских услуг Оператор дополнительно обрабатывает персональные данные пациентов, в том числе относящиеся к специальной категории (сведения о состоянии здоровья, диагноз, данные обследований и назначенных процедур), в объёме, предусмотренном законодательством о здравоохранении и необходимом для оказания медицинской помощи, ведения медицинской документации и отчётности.​
6.3. Сроки хранения медицинской документации и содержащихся в ней персональных данных определяются требованиями законодательства о здравоохранении, архивного законодательства и номенклатурой дел Оператора.​
Условия обработки персональных данных
Обработка персональных данных Оператором осуществляется:
– на основании согласия субъекта персональных данных;
– в целях исполнения договоров, стороной или выгодоприобретателем по которым является субъект персональных данных;
– для выполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации (в том числе в сфере здравоохранения, бухгалтерского и налогового учёта, статистической отчётности);
– в иных случаях, предусмотренных законодательством о персональных данных.​
Сбор, хранение, передача и защита персональных данных
Оператор реализует правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа, использование средств защиты информации, обучение работников, ведение учёта носителей и событий безопасности, а также постоянно актуализирует меры защиты в соответствии с изменениями законодательства и рекомендациями уполномоченных органов. Передача персональных данных третьим лицам допускается только при наличии законных оснований (исполнение договора, требования законодательства, согласие субъекта и т.п.) при соблюдении конфиденциальности и обеспечения сопоставимого уровня защиты персональных данных у получателя.​
Трансграничная передача персональных данных
В случае использования сервисов и ресурсов, предполагающих трансграничную передачу персональных данных (например, зарубежных облачных сервисов, платёжных или коммуникационных платформ), Оператор до начала такой передачи соблюдает требования законодательства Российской Федерации, включая при необходимости направление уведомления в уполномоченный орган по защите прав субъектов персональных данных и получение информации о гарантиях надлежащей защиты персональных данных в соответствующем иностранном государстве.​
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также соблюдать режим конфиденциальности в отношении сведений, составляющих медицинскую тайну.​
Заключительные положения
11.1. Пользователь и/или пациент может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@cem54.ru.​
11.2. Политика действует бессрочно до замены её новой редакцией. В случае внесения изменений в Политику на сайте Оператора размещается актуальная версия с указанием даты обновления.​
11.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://cem54.ru/politika.