Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «АРИС МЕД» при использовании сайта Клиники доктора Жулановой.
1. Сведения об операторе
Оператор: Общество с ограниченной ответственностью «АРИС МЕД».
ИНН / КПП: 3906383781 / 390601001. ОГРН: 1193926012862.
Адрес: 236022, Калининградская область, г. Калининград, ул. Лейтенанта Яналова, д. 2, этаж 1, офисы 1–7.
Сайт: zhulanova-clinic.ru. Email по вопросам персональных данных: info@zhulanovaclinic.ru.
2. Общие положения
2.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.
2.2. Политика действует в отношении данных посетителей сайта, лиц, направляющих обращения и заявки, пациентов и их представителей в той части, в которой данные обрабатываются посредством сайта.
2.3. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет базы данных, созданные для несовместимых целей, и не хранит данные дольше, чем этого требуют цели обработки и закон.
2.4. Использование сайта без отправки формы не обязывает посетителя сообщать имя, телефон или email. Необходимые технические данные обрабатываются для работы и безопасности сайта. Аналитические данные обрабатываются только после отдельного выбора в cookie-плашке.
3. Цели, данные и основания обработки на сайте
| Цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Обработка заявки, обратный звонок, ответ на обращение, подбор специалиста | Имя; телефон; email, если указан; содержание обращения; дата, время и страница отправки; технические сведения о форме | Отдельное согласие посетителя; действия по его запросу до заключения договора | До достижения цели и завершения коммуникации, но не более 1 года после последнего взаимодействия, если иной срок не установлен законом или договором |
| Организация онлайн-записи | Данные, которые пользователь самостоятельно вводит после перехода в сервис Medesk | Согласие и/или действия по запросу пользователя; документы, показываемые в интерфейсе сервиса | По срокам медицинской документации, договора и применимого законодательства |
| Работа, защита и диагностика сайта | IP-адрес; дата и время; URL; сведения о браузере, устройстве и операционной системе; технические cookies; журналы ошибок и безопасности | Законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав посетителей | В пределах технической необходимости, как правило не более 12 месяцев |
| Анализ посещаемости и улучшение сайта | Cookie-идентификаторы; IP-адрес; источник перехода; посещённые страницы; действия на сайте; характеристики устройства; приблизительный регион | Отдельное согласие, выраженное кнопкой «Разрешить аналитику» | До отзыва согласия или истечения срока выбора — 12 месяцев; отдельные cookies удаляются в сроки, указанные в политике cookies |
| Рассмотрение запросов о персональных данных и защита прав Оператора | Сведения из запроса; контактные и идентифицирующие данные; подтверждение полномочий представителя; переписка | Исполнение обязанностей, установленных законом; законный интерес в подтверждении действий | В течение сроков рассмотрения и хранения подтверждающих материалов, установленных законом |
Важно: формы обратного звонка не предназначены для передачи диагноза, результатов обследований и иных сведений о здоровье. Такие сведения следует сообщать врачу через предназначенные для этого защищённые каналы и оформленные медицинские системы.
4. Cookies, аналитика и внешние сервисы
4.1. Сайт использует необходимые cookies для сохранения выбора посетителя, корректной работы интерфейса и безопасности. Они не отключаются через cookie-плашку, поскольку без них отдельные функции сайта могут работать некорректно.
4.2. После согласия могут подключаться Яндекс Метрика (счётчик 99377338, включая Вебвизор), Top.Mail.Ru (счётчик 3646177) и Calltouch (идентификатор 8h2k8r01). До согласия их скрипты не должны загружаться.
4.3. На сайте могут использоваться платформа Tilda, сервис записи Medesk и виджет отзывов MyReviews. При переходе во внешний сервис или загрузке разрешённого внешнего содержимого соответствующий поставщик может получить технические данные соединения и обрабатывать введённые пользователем данные по своим документам.
4.4. Подробный перечень категорий cookies, порядок изменения и отзыва выбора приведены в Политике использования cookies. Повторно открыть панель можно по ссылке «Настройки cookies» в футере.
5. Действия с данными и привлекаемые лица
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.
5.2. В объёме, необходимом для работы сайта и обработки обращений, обработка может быть поручена поставщикам хостинга и конструктора сайта Tilda, медицинской информационной системы Medesk, сервису Calltouch, поставщикам электронной почты и ИТ-поддержки. Аналитические данные после согласия могут обрабатываться ООО «ЯНДЕКС» и поставщиком Top.Mail.Ru. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и установленные требования к безопасности.
5.3. Данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламной рассылки. Передача допускается по поручению Оператора, по требованию закона, для защиты жизни и здоровья, осуществления прав Оператора либо с отдельного согласия субъекта.
5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации. Трансграничная передача выполняется только при наличии законных оснований и после выполнения процедур, предусмотренных статьёй 12 Закона № 152-ФЗ. Формы сайта не предназначены для направления данных напрямую иностранным получателям.
6. Специальные категории и данные несовершеннолетних
6.1. Сведения о здоровье являются специальной категорией персональных данных. Их обработка в рамках оказания медицинской помощи осуществляется на основаниях и в порядке, установленных законодательством об охране здоровья, медицинской документацией и отдельными согласиями, когда они необходимы.
6.2. Общедоступные формы сайта не предназначены для передачи специальных категорий и биометрических данных. Оператор не устанавливает личность по изображениям и не использует изображения посетителей как биометрические данные через сайт.
6.3. Обращения в отношении несовершеннолетнего направляет его законный представитель. Если Оператору станет известно, что данные ребёнка переданы без надлежащих полномочий или правового основания, обработка прекращается, а данные удаляются, если закон не требует иного.
7. Защита, хранение и уничтожение
7.1. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственное лицо, ограничивает и учитывает доступ, применяет средства защиты и резервного копирования, контролирует действия пользователей информационных систем, обучает работников и оценивает достаточность мер.
7.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные цели. По достижении цели, истечении срока согласия, получении обоснованного требования или выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, установленные законом, если отсутствует другое законное основание.
7.3. Если сведения из обращения включены в договорную, бухгалтерскую или медицинскую документацию, к ним применяются обязательные сроки хранения соответствующей документации.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на info@zhulanovaclinic.ru либо по почтовому адресу Оператора. Для поиска данных и защиты от раскрытия третьему лицу запрос должен содержать ФИО, контакт для ответа, сведения, подтверждающие взаимодействие с Оператором, суть требования и, при обращении представителя, подтверждение полномочий. Оператор вправе запросить разумные дополнительные сведения для идентификации заявителя.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у Оператора остаётся иное основание, предусмотренное законом.
9. Заключительные положения
9.1. Политика размещается в открытом доступе на страницах сайта, где осуществляется сбор данных. Новая редакция действует с момента публикации, если в ней не указано иное.
9.2. Оператор пересматривает Политику при изменении законодательства, процессов обработки, состава сервисов или целей. Дата действующей редакции указана в начале документа.
9.3. Вопросы по настоящей Политике принимаются по адресу info@zhulanovaclinic.ru.