Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые Оператор получает при использовании сайта https://iolit-clinic.ru (далее — Сайт), при обращении в клинику ИОЛИТ, при записи на приём, консультацию и иные услуги, а также при иных взаимодействиях с Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации.

1.3. Использование Сайта, направление заявок, запись на приём, предоставление согласия на обработку персональных данных и (или) заключение договора на оказание медицинских (косметологических) услуг означают согласие субъекта персональных данных с условиями настоящей Политики в объёме, необходимом для соответствующих целей обработки.

1.4. Если субъект персональных данных не согласен с условиями Политики, он обязан прекратить использование Сайта и не предоставлять Оператору персональные данные.

1.5. Политика является общедоступным документом и размещается на Сайте. Актуальная редакция действует с даты, указанной в Политике, если иное не предусмотрено отдельно.

3. Основные термины

3.1. В Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• конфиденциальность персональных данных — обязанность не допускать их распространения без согласия субъекта или иного законного основания;
• специальные категории персональных данных — сведения, касающиеся состояния здоровья, в объёме, допускаемом законодательством.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, оставляющие заявки на обратный звонок, консультацию, запись на приём;
• пациенты (клиенты) клиники и их законные представители;
• лица, направляющие обращения, жалобы, отзывы, запросы о реализации прав субъекта персональных данных;
• представители контрагентов в объёме, необходимом для исполнения договоров и требований законодательства.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения — при необходимости идентификации и оказания услуг;
• сведения, указанные в заявке, комментарии и содержание обращения;
• сведения о выбранной услуге, предпочтительном специалисте, желаемой дате и времени визита;
• данные об IP-адресе, файлах cookie, сведениях о браузере и устройстве, дате и времени посещения Сайта, источниках перехода — в объёме, необходимом для работы Сайта и аналитики;
• иные сведения, которые субъект персональных данных добровольно сообщает Оператору.

5.2. При оказании медицинских и (или) косметологических услуг Оператор может обрабатывать сведения о состоянии здоровья, диагнозах, анамнезе, результатах осмотров, назначенных процедурах и иные данные, необходимые для оказания медицинской помощи, ведения медицинской документации и исполнения требований законодательства об охране здоровья граждан.

5.3. Оператор не собирает намеренно персональные данные несовершеннолетних через Сайт без согласия законного представителя. Если такие данные были предоставлены без надлежащего основания, Оператор удаляет их после выявления.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение функционирования Сайта и обратной связи;
• приём и обработка заявок, запись на консультацию и приём, подтверждение и напоминание о визите;
• заключение и исполнение договора на оказание услуг, оказание медицинских (косметологических) услуг;
• ведение медицинской и иной обязательной документации;
• информирование о статусе заявки, услугах, подготовке к процедурам — при наличии законных оснований;
• рассмотрение обращений, претензий и запросов субъектов персональных данных;
• улучшение качества сервиса, анализ посещаемости Сайта и удобства его использования;
• соблюдение требований законодательства Российской Федерации, исполнение запросов уполномоченных органов;
• защита прав и законных интересов Оператора и третьих лиц при условии соблюдения прав субъекта персональных данных.

6.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, без участия человека.

7. Правовые основания обработки

7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, в том числе в сфере охраны здоровья;
• обработка специальных категорий персональных данных о состоянии здоровья — в случаях, предусмотренных статьёй 10 Федерального закона № 152-ФЗ и законодательством об охране здоровья граждан, включая случаи, когда обработка необходима для оказания медицинской помощи и (или) осуществляется с согласия субъекта персональных данных;
• законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.3. Персональные данные получаются непосредственно от субъекта персональных данных либо его представителя, а также формируются в процессе использования Сайта (технические данные) и при оказании услуг.

8.4. Оператор обрабатывает персональные данные в объёме, минимально необходимом для заявленных целей, и не допускает избыточности обработки.

8.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правовых оснований, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.6. Сведения, составляющие врачебную тайну, обрабатываются и охраняются в соответствии с законодательством об охране здоровья граждан.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и сходные технологии для обеспечения корректной работы, сохранения пользовательских настроек, повышения удобства и сбора обезличенной (или ограниченной) статистики посещений.

9.2. Субъект персональных данных может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

9.3. При использовании сервисов веб-аналитики обработка технических данных осуществляется в объёме и на условиях, необходимых для работы соответствующих инструментов, с соблюдением требований законодательства о персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (поручения), при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.

10.2. Передача (предоставление) персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных — когда оно требуется законом;
• для исполнения договора с субъектом персональных данных;
• по запросу судов, правоохранительных и иных уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством;
• поставщикам инфраструктуры и сервисов (хостинг, электронная почта, телефония, CRM, аналитика, платёжные и иные сервисы) — в объёме, необходимом для работы Сайта и оказания услуг;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

10.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга без законного основания.

11. Трансграничная передача персональных данных

11.1. Оператор стремится обрабатывать и хранить персональные данные на территории Российской Федерации, если иное не требуется для использования отдельных сервисов.

11.2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением требований статей 12 Федерального закона № 152-ФЗ, включая оценку надёжности иностранного государства и получение согласия субъекта персональных данных в случаях, когда оно необходимо.

12. Сроки хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо согласием субъекта персональных данных.

12.2. Данные заявок с Сайта хранятся в течение срока, необходимого для обработки обращения и последующей коммуникации, как правило не более 12 (двенадцати) месяцев с даты последнего взаимодействия, если иное не требуется для исполнения договора, защиты прав Оператора или закона.

12.3. Медицинская документация и связанные с оказанием медицинской помощи сведения хранятся в сроки, установленные законодательством Российской Федерации об охране здоровья граждан и архивном деле.

12.4. По достижении целей обработки, истечении сроков хранения либо при отзыве согласия (если отсутствуют иные законные основания) персональные данные подлежат уничтожению либо обезличиванию.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных (при наличии обязанности);
• ограничение доступа работников к персональным данным по принципу необходимости;
• использование средств защиты информации, разграничение прав доступа, резервное копирование;
• учёт носителей и контроль действий с персональными данными;
• обучение работников и ознакомление с требованиями к обработке персональных данных;
• регулярный контроль выполнения мер защиты.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в порядке, установленном законодательством.

14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке, если она допускается без согласия на иных правовых основаниях (исполнение договора, закон, оказание медицинской помощи и др.).

15. Порядок направления обращений

15.1. Для реализации прав, связанных с обработкой персональных данных, субъект персональных данных (или его представитель) направляет запрос Оператору на адрес электронной почты info@iolit-clinic.ru либо иным способом, позволяющим подтвердить факт направления и личность заявителя.

15.2. В запросе указываются: фамилия, имя, отчество субъекта; сведения, подтверждающие взаимодействие с Оператором; суть требования; способ получения ответа; дата и подпись (для письменных обращений).

15.3. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ, как правило не более 10 (десяти) рабочих дней с момента получения запроса, если иной срок не предусмотрен законом.

15.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных и рассмотрения обращения.

16. Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Рекомендуется периодически ознакомиться с актуальной версией Политики на Сайте.

16.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

16.4. По вопросам обработки персональных данных обращайтесь к Оператору: info@iolit-clinic.ru.