Политика в отношении обработки персональных данных
Настоящая Политика конфиденциальности и Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://dr-nadonenko.ru/, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения
1.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ДОКТОР ПЛЮС»
ИНН: 6317147170
ОГРН: 1206300032190
Адрес: 443030, Самарская область, г. Самара, ул. Ульяновская, д. 68, ком. 11
Сайт: https://dr-nadonenko.ru/
Адрес электронной почты для обращений по вопросам обработки персональных данных: doktor23nk@mail.ru
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://dr-nadonenko.ru/, в том числе при заполнении форм обратной связи, форм записи на консультацию, отправке заявок, использовании сервисов сайта, а также при посещении сайта с использованием файлов cookie и метрических программ.
1.3. Использование сайта Пользователем означает ознакомление с настоящей Политикой. Передача персональных данных через формы сайта осуществляется только после выражения Пользователем согласия на обработку персональных данных.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.
1.5. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — любое лицо, посещающее сайт https://dr-nadonenko.ru/.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — Общество с ограниченной ответственностью «ДОКТОР ПЛЮС», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение фотоизображений, видеоматериалов, отзывов или иной информации на сайте или в сети Интернет.
2.8. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных для распространения.
2.9. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и использует для корректной работы сайта, анализа посещаемости, улучшения качества сайта и работы метрических программ.
2.10. Метрические программы — сервисы веб-аналитики, в том числе Яндекс.Метрика, используемые для анализа посещаемости сайта, поведения Пользователей на сайте и улучшения качества работы сайта.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта;
лица, заполнившие формы обратной связи на сайте;
лица, направившие заявку на консультацию, прием, обратный звонок или получение информации об услугах;
пациенты и потенциальные пациенты Оператора;
представители пациентов;
лица, направившие обращение по телефону, электронной почте, через мессенджеры или иные каналы связи;
лица, давшие отдельное согласие на публикацию фотоизображений, видеоматериалов, отзывов или иных материалов;
иные лица, персональные данные которых были предоставлены Оператору в связи с деятельностью сайта и оказанием услуг.
4. Цели обработки персональных данных, категории данных, правовые основания и сроки хранения
Оператор обрабатывает персональные данные только для конкретных целей, указанных в настоящем разделе.
4.1. Обработка заявок, поступающих через формы сайта
Цель обработки:
прием и обработка заявок Пользователей, запись на консультацию, запись на прием, обратный звонок, предоставление информации об услугах, связь с Пользователем по его запросу.
Категории персональных данных:
имя, номер телефона, адрес электронной почты, содержание обращения, иные сведения, которые Пользователь добровольно указывает в форме на сайте.
Категории субъектов:
посетители сайта, потенциальные пациенты, пациенты, представители пациентов.
Правовое основание:
согласие субъекта персональных данных; обработка, необходимая для заключения договора по инициативе субъекта персональных данных; обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных.
Срок обработки и хранения:
в течение срока, необходимого для обработки обращения и связи с Пользователем, а также в течение 3 лет с момента направления заявки, если более длительный срок не предусмотрен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
Порядок уничтожения:
по достижении цели обработки, истечении срока хранения, отзыве согласия или при утрате необходимости в обработке данные удаляются из информационных систем Оператора либо обезличиваются, если дальнейшее хранение не требуется по закону или договору.
4.2. Заключение и исполнение договоров оказания услуг
Цель обработки:
заключение, исполнение, изменение и прекращение договоров оказания услуг, идентификация сторон договора, исполнение обязательств перед пациентом или иным лицом, обратившимся к Оператору.
Категории персональных данных:
фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения, необходимые для заключения и исполнения договора, сведения, содержащиеся в документах и обращениях, предоставленных субъектом персональных данных.
Категории субъектов:
пациенты, потенциальные пациенты, представители пациентов, заказчики услуг.
Правовое основание:
обработка, необходимая для заключения договора по инициативе субъекта персональных данных; обработка, необходимая для исполнения договора; выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки и хранения:
в течение срока действия договора, а также в течение сроков хранения документов, установленных законодательством Российской Федерации, включая требования законодательства об архивном деле, бухгалтерском учете, налоговом учете и медицинской деятельности, если такие требования применимы.
Порядок уничтожения:
по истечении установленных сроков хранения персональные данные уничтожаются путем удаления из электронных систем и/или уничтожения материальных носителей способом, исключающим восстановление данных.
4.3. Коммуникация с Пользователем
Цель обработки:
осуществление связи с Пользователем, направление ответов на обращения, уточнение информации по заявке, информирование о записи, консультации, услуге или изменении условий обращения.
Категории персональных данных:
имя, номер телефона, адрес электронной почты, аккаунт или идентификатор в мессенджере, содержание переписки, сведения, добровольно предоставленные Пользователем.
Категории субъектов:
посетители сайта, пациенты, потенциальные пациенты, представители пациентов.
Правовое основание:
согласие субъекта персональных данных; заключение и исполнение договора; законные интересы Оператора, связанные с обработкой обращений и надлежащим оказанием услуг.
Срок обработки и хранения:
в течение периода коммуникации с Пользователем и 3 лет после завершения обращения, если иной срок не предусмотрен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
Порядок уничтожения:
по истечении срока хранения данные удаляются из используемых систем связи, почтовых сервисов, CRM-систем и иных информационных систем Оператора, если дальнейшее хранение не требуется по закону.
4.4. Обработка данных при использовании файлов cookie и метрических программ
Цель обработки:
обеспечение корректной работы сайта, анализ посещаемости сайта, улучшение структуры и содержания сайта, оценка эффективности страниц сайта, анализ поведения Пользователей на сайте, повышение удобства использования сайта.
Категории персональных данных и пользовательских данных:
IP-адрес, сведения о браузере и устройстве, сведения об операционной системе, данные файлов cookie, сведения о действиях Пользователя на сайте, дата и время посещения сайта, источник перехода на сайт, просмотренные страницы, технические идентификаторы, HTTP-заголовки, сведения, собираемые с использованием сервиса Яндекс.Метрика и иных аналогичных метрических программ.
Категории субъектов:
посетители сайта.
Правовое основание:
согласие Пользователя на обработку данных с использованием файлов cookie и метрических программ.
Срок обработки и хранения:
в течение срока действия согласия Пользователя, но не более 3 лет с момента его предоставления, если меньший срок не установлен настройками используемых сервисов или если Пользователь ранее не отозвал согласие.
Порядок уничтожения:
после истечения срока хранения, отзыва согласия или прекращения использования соответствующих сервисов данные удаляются или обезличиваются в пределах технических возможностей Оператора и используемых сервисов. Пользователь также может ограничить или удалить файлы cookie самостоятельно в настройках браузера.
4.5. Публикация фотоизображений, видеоматериалов, отзывов и иных материалов
Цель обработки:
размещение на сайте, в портфолио, информационных материалах и иных публичных разделах сайта фотоизображений, видеоматериалов, отзывов, результатов выполненных работ и иных материалов при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения.
Категории персональных данных:
фотоизображение, видеоизображение, имя, отзыв, сведения о результате оказанной услуги, иные данные, прямо указанные в отдельном согласии субъекта персональных данных на распространение.
Категории субъектов:
пациенты, клиенты, иные лица, давшие отдельное согласие на распространение персональных данных.
Правовое основание:
отдельное согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Срок обработки и хранения:
в течение срока, указанного в отдельном согласии на распространение персональных данных, либо до отзыва такого согласия субъектом персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
Порядок уничтожения:
после истечения срока согласия, отзыва согласия или прекращения правового основания для распространения материалы удаляются с сайта и иных ресурсов, находящихся под контролем Оператора, в срок, установленный законодательством Российской Федерации и технически необходимый для удаления информации.
4.6. Исполнение обязанностей, установленных законодательством Российской Федерации
Цель обработки:
выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая обязанности в сфере медицинской деятельности, бухгалтерского учета, налогового учета, архивного хранения, рассмотрения обращений и предоставления информации уполномоченным органам в случаях, предусмотренных законом.
Категории персональных данных:
фамилия, имя, отчество, контактные данные, сведения из обращений, договоров, документов, учетных и иных материалов, необходимых для исполнения обязанностей Оператора.
Категории субъектов:
пациенты, представители пациентов, заказчики услуг, пользователи сайта, лица, направившие обращения Оператору.
Правовое основание:
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки и хранения:
в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и сведений.
Порядок уничтожения:
после истечения установленных законодательством сроков хранения данные уничтожаются путем удаления из электронных систем и/или уничтожения материальных носителей способом, исключающим восстановление данных, если дальнейшее хранение не требуется по закону.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.
5.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.5. Оператор не размещает персональные данные Пользователей в открытом доступе без получения отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
5.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований законодательства Российской Федерации или при наличии согласия субъекта персональных данных.
6.2. Персональные данные могут передаваться следующим категориям лиц:
поставщикам услуг хостинга и технического сопровождения сайта;
организациям и специалистам, обеспечивающим работу сайта, CRM-систем, почтовых сервисов, мессенджеров и иных средств коммуникации;
сервисам веб-аналитики, включая Яндекс.Метрику, при наличии согласия Пользователя;
государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации;
иным лицам, если передача необходима для исполнения договора или осуществляется с согласия субъекта персональных данных.
6.3. Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели обработки.
7. Обработка данных с использованием файлов cookie и Яндекс.Метрики
7.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии.
7.2. Файлы cookie и метрические программы используются для обеспечения работы сайта, анализа посещаемости, улучшения качества сайта, оценки эффективности страниц и удобства взаимодействия Пользователей с сайтом.
7.3. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который позволяет анализировать посещаемость сайта, действия Пользователей на сайте, источники переходов и иные технические сведения.
7.4. Обработка данных с использованием файлов cookie и метрических программ осуществляется при наличии согласия Пользователя, выраженного путем нажатия соответствующей кнопки в уведомлении об использовании файлов cookie.
7.5. Пользователь вправе отказаться от обработки данных с использованием файлов cookie и метрических программ, не нажимая кнопку согласия, а также может ограничить или удалить файлы cookie в настройках используемого браузера.
7.6. Подробнее порядок использования файлов cookie описан в отдельном документе Оператора: Уведомление об использовании файлов cookie, размещенном на сайте https://dr-nadonenko.ru/.
8. Обработка персональных данных, разрешенных для распространения
8.1. Оператор может размещать на сайте фотоизображения, видеоматериалы, отзывы, результаты выполненных работ и иные материалы, содержащие персональные данные, только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
8.2. Такое согласие оформляется отдельно от иных согласий на обработку персональных данных.
8.3. Субъект персональных данных вправе установить запреты и условия на обработку персональных данных, разрешенных для распространения, в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. В случае отзыва согласия на распространение персональных данных Оператор прекращает распространение таких персональных данных и принимает меры по их удалению с ресурсов, находящихся под контролем Оператора.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам могут относиться:
ограничение доступа к персональным данным;
назначение лиц, ответственных за организацию обработки персональных данных;
использование средств защиты информации в пределах, необходимых для обеспечения безопасности персональных данных;
контроль доступа к информационным системам;
резервное копирование и восстановление информации;
применение организационных мер по предотвращению несанкционированного доступа;
ознакомление работников и привлеченных лиц с требованиями законодательства о персональных данных;
контроль соблюдения требований к обработке персональных данных.
9.3. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения должностных, договорных или иных обязанностей, связанных с достижением целей обработки персональных данных.
10. Хранение и уничтожение персональных данных
10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.2. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:
достижение цели обработки персональных данных;
истечение срока хранения персональных данных;
отзыв согласия субъектом персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
выявление неправомерной обработки персональных данных;
прекращение деятельности, для которой осуществлялась обработка персональных данных;
наступление иных оснований, предусмотренных законодательством Российской Федерации.
10.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
10.4. Уничтожение персональных данных на электронных носителях осуществляется путем удаления информации из информационных систем способом, исключающим дальнейшее использование данных без восстановления из резервных копий, если иное не требуется по закону.
10.5. Уничтожение персональных данных на бумажных носителях осуществляется путем механического уничтожения материальных носителей или иным способом, исключающим возможность восстановления и дальнейшего использования персональных данных.
10.6. При необходимости Оператор может оформлять факт уничтожения персональных данных внутренним актом или иным документом, подтверждающим прекращение обработки и уничтожение данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
направлять требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: doktor23nk@mail.ru.
11.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть обращения и сведения, позволяющие Оператору идентифицировать обращение субъекта персональных данных.
11.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
12.2. Для отзыва согласия Пользователь может направить Оператору заявление по адресу электронной почты: doktor23nk@mail.ru.
12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки, предусмотренные законодательством Российской Федерации.
12.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов или инструментов, применяемых на сайте, и осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации.
13.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
14. Актуализация, исправление и удаление персональных данных
14.1. В случае выявления неточных, неполных или устаревших персональных данных субъект персональных данных вправе направить Оператору требование об их уточнении.
14.2. Оператор принимает необходимые меры по уточнению, блокированию или удалению персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
14.3. Если персональные данные были переданы Оператору ошибочно или без надлежащего правового основания, субъект персональных данных вправе направить требование о прекращении обработки таких данных.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://dr-nadonenko.ru/, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная редакция Политики размещается в свободном доступе на сайте по адресу:
https://dr-nadonenko.ru/privacy-policy/
16. Контактная информация Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Общество с ограниченной ответственностью «ДОКТОР ПЛЮС»
ИНН: 6317147170
ОГРН: 1206300032190
Адрес: 443030, Самарская область, г. Самара, ул. Ульяновская, д. 68, ком. 11
Сайт: https://dr-nadonenko.ru/
Электронная почта: doktor23nk@mail.ru
