ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ООО «МедСпецПомощь» (Медицинская клиника «Уролог&Гинеколог»)
Настоящая Политика конфиденциальности (далее — Политика) разработана с целью защиты законных интересов субъектов персональных данных ООО «МедСпецПомощь» (далее — Оператор) и определяет порядок обработки персональных данных.Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.Оператор: Общество с ограниченной ответственностью «МедСпецПомощь»ОГРН: 1234800006869ИНН: 4800008285КПП: 480001001Юридический адрес: 398024, Липецкая область, г. Липецк, пр-кт Победы, д. 79, помещ. 6Адрес электронной почты: msp-48@mail.ruТелефон: 8 (915) 550-26-62Сайт: https://urgyn.ru/1. ОСНОВНАЯ ИНФОРМАЦИЯ1.1. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации.1.2. Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.1.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.1.4. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.2. ОСНОВНЫЕ ПОНЯТИЯ2.1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Субъект персональных данных — посетители Сайта, пациенты и заказчики услуг Оператора, их представители, а также работники и соискатели Оператора.Согласие на обработку персональных данных — письменный или электронный документ, который подтверждает добровольное решение Субъекта передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой.3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:- обработка персональных данных осуществляется на законной основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.2. Обработка персональных данных Оператором осуществляется в следующих целях:- обеспечение работоспособности и безопасности Сайта (защита от DDoS-атак, взломов и иных противоправных действий);
- улучшение работы Сайта и удобства Пользователей;
- анализ пользовательской активности для оптимизации работы Сайта;
- заключение и исполнение договоров с пациентами и заказчиками услуг;
- ведение кадрового и бухгалтерского учёта в соответствии с трудовым и налоговым законодательством РФ;
- подбор персонала на вакантные должности;
- соблюдение законодательства РФ в сфере здравоохранения, пенсионного и налогового законодательства.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор может обрабатывать персональные данные следующих Субъектов:- посетители Сайта;
- пациенты и заказчики услуг Оператора;
- представители пациентов и заказчиков услуг Оператора;
- работники и уволенные работники Оператора;
- соискатели на вакантные должности.
4.2. К персональным данным, обрабатываемым Оператором на Сайте, относятся:- IP-адрес;
- данные о местоположении (геолокация);
- тип и версия браузера;
- данные об устройстве (модель, операционная система);
- источник захода на сайт;
- поведенческие факторы (просмотренные страницы, длительность сессии);
- файлы «cookie».
4.3. При заключении договоров и оказании услуг Оператор обрабатывает следующие персональные данные пациентов и заказчиков:- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес места жительства/пребывания;
- данные документа, удостоверяющего личность;
- СНИЛС;
- ИНН;
- сведения о состоянии здоровья (в объёме, необходимом для оказания медицинской помощи);
- иные данные, необходимые для оказания медицинских услуг в соответствии с законодательством Российской Федерации.
4.4. При ведении кадрового и бухгалтерского учёта Оператор обрабатывает следующие персональные данные работников и соискателей:- фамилия, имя, отчество;
- дата и место рождения;
- пол;
- адрес места жительства и регистрации;
- номер телефона;
- адрес электронной почты;
- СНИЛС;
- ИНН;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты и счета;
- ·сведения о трудовой деятельности, стаже, должности, профессии;
- иные данные, необходимые для ведения кадрового и бухгалтерского учёта в соответствии с трудовым и налоговым законодательством РФ.
4.5. На Сайте https://urgyn.ru на момент публикации настоящей Политики отсутствуют формы для заполнения и отправки персональных данных (ФИО, телефон, email). Сбор и обработка персональных данных через Сайт не осуществляются. Обрабатываются только технические данные, указанные в п. 4.2.4.6. Оператор не использует сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и иные) на Сайте https://urgyn.ru на момент публикации настоящей Политики.4.7. Обработка персональных данных пациентов, заказчиков, работников и соискателей осуществляется на бумажных носителях и с использованием автоматизированных систем учёта, не связанных с Сайтом.5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных Оператором осуществляется следующими способами:- неавтоматизированная обработка персональных данных (на бумажных носителях);
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.5.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе.5.4. Оператор не осуществляет обработку биометрических персональных данных.5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.5.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Субъектом персональных данных, а также выявление неправомерной обработки персональных данных.5.7. Срок обработки персональных данных — 10 лет. Субъект может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес: msp-48@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».5.8. Оператор обязуется прекратить обработку персональных данных Субъекта в течение 5 (пяти) рабочих дней с даты получения уведомления согласно п. 5.7 настоящей Политики.6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ6.1. Оператор имеет право:- получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
- требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.
6.2. Оператор обязан:- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- рассматривать обращения Субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Субъекту персональных данных возможность безвозмездного свободного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
6.3. Субъекты персональных данных имеют право:- на полную информацию об их персональных данных, обрабатываемых Оператором;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв Согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав;
- на осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.4. Субъекты персональных данных обязаны:- предоставлять Оператору достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объёме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ7.1. Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.7.2. Стороны обязаны соблюдать претензионный порядок разрешения споров. Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии.7.3. При неурегулировании в процессе переговоров спорных вопросов, споры разрешаются в суде общей юрисдикции по месту нахождения Оператора.8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ8.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.8.2. Действующая редакция постоянно доступна на Сайте по адресу: https://urgyn.ru/politika.8.3. Настоящей Политикой утверждена форма Согласия на обработку персональных данных, которая размещается на Сайте в публичном доступе по адресу: https://urgyn.ru/soglasie.9. РЕКВИЗИТЫ ОПЕРАТОРАОбщество с ограниченной ответственностью «МедСпецПомощь»ОГРН: 1234800006869ИНН: 4800008285КПП: 480001001Юридический адрес: 398024, Липецкая область, г. Липецк, пр-кт Победы, д. 79, помещ. 6Адрес электронной почты: msp-48@mail.ruТелефон: 8 (915) 550-26-6210. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХГлавный врач медицинской организации Уролог&ГинекологМатыцина Елена ВасильевнаАдрес электронной почты: msp-48@mail.ruПочтовый адрес: 398024, Липецкая область, г. Липецк, пр-кт Победы, д. 79, помещ. 6