Политика обработки персональных данных

Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», законодательством Российской Федерации о здравоохранении и иными нормативными правовыми актами в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Центр Эстетической Медицины» (далее – Оператор, Общество).
1.2. Оператор ставит одной из важнейших целей и условий осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований о сохранении врачебной (медицинской) тайны в отношении пациентов.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах (пользователях сайта, пациентах, сотрудниках, представителях контрагентов) при посещении веб‑сайта https://cem54.ru/, использовании его сервисов, при обращении в Общество лично, по телефону, через мессенджеры или по иным каналам связи.
1.4. Обработка персональных данных в Обществе осуществляется в соответствии с настоящей Политикой, а также внутренними локальными актами ООО «Центр Эстетической Медицины» (регламент допуска к обработке персональных данных, положения об обработке и защите персональных данных, обязательства о неразглашении и др.), определяющими порядок доступа, защиты и хранения персональных данных.
Основные понятия
Все основные термины («персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «обезличивание», «информационная система персональных данных», «предоставление» и «распространение» персональных данных, «трансграничная передача персональных данных», «уничтожение персональных данных» и др.) используются в Политике в значениях, установленных Федеральным законом № 152‑ФЗ.
Права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, в объёме, необходимом для целей обработки;
– при отзыве согласия субъекта персональных данных на обработку персональных данных продолжить обработку в случаях и на основаниях, предусмотренных законодательством Российской Федерации (в том числе законодательством о здравоохранении, налоговым и трудовым законодательством);
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
– организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
– отвечать на обращения и запросы субъектов персональных данных и их представителей;
– обеспечивать конфиденциальность персональных данных и медицинской информации, принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
– публиковать и обеспечивать неограниченный доступ к настоящей Политике на сайте Оператора;
– направлять в уполномоченный орган по защите прав субъектов персональных данных предусмотренные законом уведомления, в том числе о начале обработки и (при необходимости) о трансграничной передаче персональных данных, и предоставлять запрашиваемую информацию в установленные сроки.
Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию об обработке своих персональных данных, о правовых основаниях и целях такой обработки, о сроках обработки и лицах, имеющих к ним доступ, за исключением случаев, когда предоставление такой информации ограничено федеральным законом;
– требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзывать согласие на обработку персональных данных, а также направлять требование о прекращении их обработки в порядке, установленном законодательством;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Дополнительно, в части использования файлов cookie и онлайн‑идентификаторов:
– субъект персональных данных вправе в любой момент изменить свой выбор в отношении категорий файлов cookie (обязательные, аналитические, рекламные) и отозвать согласие на использование аналитических и рекламных cookie (в том числе для Яндекс.Метрики, пикселя ВКонтакте и инструментов Яндекс Бизнеса) через интерфейс «Настройки cookie» на Сайте либо посредством изменения настроек браузера; отзыв согласия не влияет на законность обработки, осуществлённой до такого отзыва.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и своевременно информировать Оператора об их изменении.
Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по объёму и содержанию по отношению к указанным целям.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации, после чего персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
Цели и состав обрабатываемых персональных данных
6.1. Через веб‑сайт https://cem54.ru/ и иные онлайн‑сервисы Оператор обрабатывает персональные данные для:
– записи пользователя на приём к специалисту;
– обратной связи (ответы на обращения, вопросы, заявки);
– информирования о дате и времени приёма, изменениях в расписании, напоминаний;
– направления информационных и (при наличии согласия) рекламных материалов о предоставляемых услугах.
В рамках этих целей обрабатываются: фамилия, имя, отчество (при наличии), контактный номер телефона, адрес электронной почты и иные данные, указанные пользователем в формах обратной связи.
Онлайн‑запись через Сайт и виджеты записи осуществляется с использованием сервиса YCLIENTS (ООО «УАЙКЛАЕНТС»), который по поручению Оператора обрабатывает персональные данные пользователей для целей ведения расписания, учёта записей, информирования о приёме и предоставления сопутствующих сервисов.
В рамках использования сервиса YCLIENTS обрабатываются следующие персональные данные: фамилия, имя, отчество (при наличии), контактный телефон, адрес электронной почты, сведения о записях на приём, оказанных услугах и начислениях, а также отметки о предоставленных согласиях (на обработку персональных данных и рассылки).
Для целей веб‑аналитики и маркетинга Оператор использует сервисы Яндекс.Метрика, пиксель ВКонтакте, а также инструменты Яндекс Бизнеса.
Указанные сервисы могут получать и обрабатывать сведения о действиях Пользователя на Сайте, IP‑адрес, данные браузера и устройства, информацию об источнике перехода, а также использовать эти данные для формирования статистики, улучшения работы Сайта и показа рекламных объявлений Оператора на внешних площадках.
Обработка таких данных осуществляется на основании согласия Пользователя, предоставляемого через интерфейс Сайта (баннер и/или «Настройки cookie»).
6.2. При очном обращении в медицинский косметологический центр, заключении и исполнении договора на оказание медицинских услуг Оператор дополнительно обрабатывает персональные данные пациентов, в том числе относящиеся к специальной категории (сведения о состоянии здоровья, диагноз, данные обследований и назначенных процедур), в объёме, предусмотренном законодательством о здравоохранении и необходимом для оказания медицинской помощи, ведения медицинской документации и отчётности.
6.3. Сроки хранения медицинской документации и содержащихся в ней персональных данных определяются требованиями законодательства о здравоохранении, архивного законодательства и номенклатурой дел Оператора.
Обработка файлов cookie и аналогичных технологий
Оператор использует на Сайте файлы cookie и иные аналогичные технологии (web‑beacons, пиксели), которые могут относиться к персональным данным при их связи с конкретным Пользователем.
Обрабатываются, в том числе, сведения о посещаемых страницах, нажатых кнопках, времени нахождения на Сайте, технические данные браузера и устройства, IP‑адрес, информация об источнике перехода на Сайт.
Обработка cookie осуществляется в целях обеспечения работоспособности и безопасности Сайта, анализа его использования и улучшения сервиса, а также показа Пользователю более релевантной рекламы при наличии согласия Пользователя.
Обязательные (технические) cookie используются на основании необходимости для функционирования Сайта и оказания услуг по обращению Пользователя.
Аналитические и рекламные cookie обрабатываются на основании согласия Пользователя, которое может быть дано через интерфейс баннера/«Настроек cookie» и отозвано в любой момент.
Условия обработки персональных данных
Обработка персональных данных Оператором осуществляется:
– на основании согласия субъекта персональных данных;
– в целях исполнения договоров, стороной или выгодоприобретателем по которым является субъект персональных данных;
– для выполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации (в том числе в сфере здравоохранения, бухгалтерского и налогового учёта, статистической отчётности);
– в иных случаях, предусмотренных законодательством о персональных данных.
Сбор, хранение, передача и защита персональных данных
Оператор реализует правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа, использование средств защиты информации, обучение работников, ведение учёта носителей и событий безопасности, а также постоянно актуализирует меры защиты в соответствии с изменениями законодательства и рекомендациями уполномоченных органов.
В целях организации онлайн‑записи, ведения клиентской базы и уведомления о приёме Оператор поручает обработку части персональных данных сервису YCLIENTS (ООО «УАЙКЛАЕНТС»), действующему на основании договора поручения обработки персональных данных. Обработка персональных данных YCLIENTS осуществляется в соответствии с законодательством Российской Федерации о персональных данных и собственной политикой конфиденциальности сервиса, при соблюдении требований к безопасности и конфиденциальности, сопоставимых с требованиями Оператора.
Передача персональных данных третьим лицам допускается только при наличии законных оснований (исполнение договора, требования законодательства, согласие субъекта и т.п.) при соблюдении конфиденциальности и обеспечения сопоставимого уровня защиты персональных данных у получателя.
Трансграничная передача персональных данных
В случае использования сервисов и ресурсов, предполагающих трансграничную передачу персональных данных (например, зарубежных облачных сервисов, платёжных или коммуникационных платформ), Оператор до начала такой передачи соблюдает требования законодательства Российской Федерации, включая при необходимости направление уведомления в уполномоченный орган по защите прав субъектов персональных данных и получение информации о гарантиях надлежащей защиты персональных данных в соответствующем иностранном государстве.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также соблюдать режим конфиденциальности в отношении сведений, составляющих медицинскую тайну.
Заключительные положения
11.1. Пользователь и/или пациент может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@cem54.ru.
11.2. Политика действует бессрочно до замены её новой редакцией. В случае внесения изменений в Политику на сайте Оператора размещается актуальная версия с указанием даты обновления.
11.3. Актуальная редакция Политики находится в свободном доступе в сети Интернет по адресу https://cem54.ru/politika.