Политика конфиденциальности1. Общие положенияНастоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц, которые передают свои данные при использовании сайта http://procto.nevaclinic.ru/ , а также при заключении и исполнении договоров с Обществом с ограниченной ответственностью «НЕВАКЛИНИК» (ИНН: 9725035374, КПП: 772501001, ОГРН: 1207700307980), действующим на основании Устава.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора, а также локальными актами Оператора.
Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в процессе использования Сайта, оформления заявок, записи на приём и иных взаимодействий.
2. Оператор и его контактные данныеОператор: Общество с ограниченной ответственностью «НЕВАКЛИНИК»
ИНН: 9725035374
КПП: 772501001
ОГРН: 1207700307980
Адрес для официальных запросов: 115093, город Москва, 3-Й Павловский пер., д. 22, офис 4.1
Контактный телефон: +7 (495) 127 86 23Адрес электронной почты: [EMAIL]
Сайт: http://procto.nevaclinic.ru/
3. Перечень обрабатываемых персональных данных и категории субъектовОператор может обрабатывать персональные данные следующих категорий Субъектов:
- Пользователи Сайта (физические лица, оформившие заявку, запись на приём или иную форму обратной связи);
- Пациенты, обратившиеся за медицинскими услугами;
- Контрагенты — физические лица и представители юридических лиц;
- Соискатели вакантных должностей;
- Иные лица, предоставившие свои персональные данные Оператору.
Перечень персональных данных, обрабатываемых Оператором в зависимости от цели:
- Фамилия, Имя, Отчество;
- Номер контактного телефона;
- Адрес электронной почты (e-mail);
- Данные об IP-адресе, типе браузера, операционной системе, сведения о посещённых страницах Сайта (с использованием файлов cookie и счётчиков аналитики);
- Иные данные, которые Субъект самостоятельно указывает при заполнении форм на Сайте или в процессе общения с Оператором.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные, если иное не предусмотрено законом.
Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей, если иное не предусмотрено законодательством.
4. Цели обработки персональных данныхОператор обрабатывает персональные данные Субъектов исключительно для следующих целей:
- Запись на приём и обработка заявок на медицинские услуги;
- Обработка заявок на обратный звонок;
- Предоставление справочной информации и консультаций;
- Заключение и исполнение договоров на оказание медицинских услуг;
- Информирование о статусе записи, услугах, специальных предложениях (на основе отдельного согласия на получение рассылок);
- Оценка и анализ работы Сайта, сбор статистики посещаемости и поведения пользователей (с использованием обезличенных данных);
- Защита прав и законных интересов Оператора.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
5. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
- Согласие Субъекта на обработку его персональных данных, выраженное в соответствии с требованиями ФЗ-152;
- Заключение и исполнение договора, стороной которого является Субъект, или по инициативе Субъекта — заключение договора;
- Обработка необходима для соблюдения обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым, бухгалтерским, архивным);
- Обработка необходима для защиты законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта;
- Иные законные основания.
Согласие Субъекта на обработку персональных данных считается полученным при проставлении отметки (галочки) в соответствующем поле на Сайте, при заполнении заявки, записи на приём либо при подписании письменного согласия. Согласие может быть дано в электронной форме и признаётся равнозначным письменному.
Для обработки данных с использованием метрических программ (Яндекс.Метрика, Вебвизор) основанием является согласие пользователя, выраженное в активном действии — продолжении использования Сайта после отображения уведомления об использовании файлов cookie и метрических программ. Пользователь может отозвать согласие в любое время способами, указанными в п. 10.4 настоящей Политики.
Согласие даётся на срок, необходимый для достижения целей обработки, но не более чем на 5 лет, либо до момента его отзыва Субъектом.
6. Условия обработки персональных данных, в том числе передача третьим лицамОператор обрабатывает персональные данные с соблюдением принципов конфиденциальности.
Передача персональных данных третьим лицам осуществляется только:
- С согласия Субъекта;
- В случаях, предусмотренных законодательством РФ (в том числе по запросу уполномоченных государственных органов);
- Для исполнения договора с Субъектом;
- В целях технической поддержки Сайта — при условии заключения с такими лицами договоров, обязывающих их соблюдать требования ФЗ-152.
Оператор вправе поручить обработку персональных данных третьим лицам с согласия Субъекта, если иное не предусмотрено законом. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные ФЗ-152.
Оператор обеспечивает хранение персональных данных на территории РФ в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
Трансграничная передача персональных данных (за пределы РФ) не осуществляется, если иное не будет предусмотрено отдельным соглашением с Субъектом или законом.
7. Сроки обработки и хранения персональных данныхСрок обработки персональных данных определяется целями, для которых они были предоставлены, но не может превышать срока действия согласия или срока, установленного законодательством (например, для бухгалтерских и налоговых документов — 5 лет).
Данные, собираемые через метрические программы (Яндекс.Метрика, Вебвизор), хранятся в обезличенном виде в течение сроков, установленных политиками соответствующих сервисов, но не более 3 лет. Обезличенные данные не позволяют идентифицировать конкретного пользователя и используются исключительно для статистического анализа.
Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или соглашением.
По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.
8. Права субъектов персональных данныхСубъект имеет право на:
- Получение информации, касающейся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сведения о лицах, имеющих доступ к данным;
- Уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности, незаконного получения или отсутствия необходимости в обработке;
- Отзыв своего согласия на обработку персональных данных в любое время (путём направления письменного заявления по адресу, указанному в п. 2);
- Отзыв согласия на сбор данных через метрические программы (Яндекс.Метрика, Вебвизор) способами, указанными в п. 10.4 настоящей Политики;
- Обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- Иные права, предусмотренные законодательством РФ.
Реализация прав Субъекта осуществляется в порядке, установленном статьёй 14 ФЗ-152. Запросы и обращения рассматриваются в течение 10 рабочих дней (или в сроки, установленные законом).
9. Меры по обеспечению безопасности персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
В число таких мер входят:
- Назначение ответственного за организацию обработки персональных данных;
- Ограничение круга лиц, имеющих доступ к персональным данным;
- Использование средств защиты информации (антивирусное ПО, межсетевое экранирование, шифрование каналов связи);
- Внутренний контроль и аудит соблюдения требований безопасности;
- Информирование сотрудников о необходимости соблюдения конфиденциальности;
- Регулярное обновление программного обеспечения и применение средств резервного копирования.
10. Использование файлов cookie, счётчиков аналитики и CRM-системНа Сайте используются файлы cookie и метрические программы Яндекс.Метрика и Вебвизор для сбора статистической информации о посещениях, предпочтениях пользователей и для улучшения работы Сайта. Файлы cookie не содержат персональных данных и не позволяют идентифицировать личность пользователя.
Метрические программы собирают обезличенные данные об IP-адресах, источниках переходов, времени и количестве посещений, типе устройства и браузере, действиях пользователя на Сайте. Эти данные используются исключительно для статистического анализа и улучшения работы Сайта.
Вебвизор — инструмент Яндекс.Метрики, который записывает действия посетителей на сайте для анализа поведения пользователей. Вебвизор не записывает пароли, логины, номера банковских карт и другую конфиденциальную информацию. Содержимое полей для ввода персональных данных (имя, фамилия, телефон) автоматически заменяется на звёздочки . Все данные Вебвизора обезличены и не позволяют идентифицировать конкретного пользователя .
При первом посещении Сайта пользователю отображается уведомление (баннер) об использовании файлов cookie и метрических программ. Продолжая использование Сайта, пользователь даёт своё согласие на обработку данных с помощью указанных сервисов. Согласие действует бессрочно до момента его отзыва.
Пользователь может отозвать согласие на сбор данных с помощью метрических программ в любое время следующими способами:
- Отключив файлы cookie в настройках браузера;
- Установив расширение для блокировки сбора данных (например, для Яндекс.Метрики — официальное расширение «Яндекс.Метрика»);
- Направив письменный запрос Оператору по контактам, указанным в разделе 2 настоящей Политики.
Отключение файлов cookie может повлиять на функциональность Сайта, в том числе на возможность оформления заявок и использования интерактивных сервисов.
11. Заключительные положенияНастоящая Политика является публичным документом и размещена на Сайте в свободном доступе.
Изменения в Политику вносятся Оператором по мере изменения законодательства, условий обработки данных или по иным основаниям. Актуальная редакция всегда доступна на Сайте.
При возникновении вопросов, связанных с обработкой персональных данных, Субъект может обратиться к Оператору по контактам, указанным в п. 2 настоящей Политики.
Во всём остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.