Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и пациентов стоматологической клиники «Олис-Смайл», осуществляемой ООО «ОЛИС-СМАЙЛ» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя сайт, формы обратной связи и обращаясь в клинику, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, не передавайте персональные данные через сайт и сообщите об этом при личном обращении.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ООО «ОЛИС-СМАЙЛ», самостоятельно организующее и (или) осуществляющее обработку персональных данных.

2.4. Сайт — совокупность страниц, размещённых в сети Интернет по адресам домена, принадлежащего Оператору, через которые осуществляется информирование о клинике и приём обращений.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях, обеспечивает точность и актуальность данных, хранит их не дольше, чем этого требуют цели обработки, и принимает меры по защите персональных данных.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку на консультацию, звонок или запись;
• пациенты клиники и их законные представители.

4.2. Могут обрабатываться, в частности, следующие данные:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• сведения, указанные в обращении (жалобы, вопрос, предпочтительное время приёма);
• данные, необходимые для оказания медицинской помощи: сведения о состоянии здоровья, диагноз, результаты обследований, сведения о лечении (в объёме, предусмотренном законодательством об охране здоровья и врачебной тайне);
• технические данные при посещении Сайта: IP-адрес, тип браузера, сведения о файлах cookie (при наличии согласия, если это требуется).

4.3. Оператор не осуществляет обработку биометрических персональных данных через Сайт. Специальные категории персональных данных (в том числе сведения о здоровье) обрабатываются только в случаях и объёме, предусмотренных законодательством Российской Федерации, в том числе при оказании медицинской помощи.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений, заявок на консультацию, обратный звонок и запись на приём;
• информирование о режиме работы, услугах и ответах на вопросы;
• заключение и исполнение договоров на оказание платных медицинских услуг;
• оказание медицинской помощи, ведение медицинской документации, соблюдение требований законодательства об охране здоровья;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов);
• обеспечение работоспособности и безопасности Сайта, улучшение качества сервиса;
• защита прав и законных интересов Оператора, пациентов и третьих лиц в установленном законом порядке.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (в том числе при отправке форм на Сайте и при отметке соответствующего поля);
• необходимости исполнения договора, стороной которого является субъект персональных данных, или заключения договора по инициативе субъекта;
• необходимости осуществления прав и законных интересов Оператора при оказании медицинских услуг и организации деятельности клиники, при условии, что при этом не нарушаются права и свободы субъекта;
• обязанностей Оператора, предусмотренных законодательством Российской Федерации (включая нормы о медицинской деятельности и охране здоровья).

7. Порядок сбора, хранения и уничтожения данных

7.1. Персональные данные предоставляются субъектом добровольно путём заполнения форм на Сайте, по телефону, при личном обращении в клинику, а также в ходе оказания медицинской помощи.

7.2. Обработка осуществляется с использованием средств автоматизации и (или) без использования таких средств.

7.3. Хранение персональных данных осуществляется на территории Российской Федерации. Срок хранения определяется целями обработки, сроком действия договора, требованиями законодательства о хранении медицинской документации и иными применимыми сроками — после достижения целей обработки или истечения сроков хранения данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта, в том числе:

• контрагентам, обеспечивающим хостинг Сайта, связь, обработку заявок — при условии соблюдения ими конфиденциальности и требований 152-ФЗ;
• государственным органам — в случаях, установленных законом.

8.2. Оператор не осуществляет трансграничную передачу персональных данных (передачу данных на территорию иностранного государства). Все обработка и хранение, осуществляемые Оператором в рамках настоящей Политики, производятся на территории Российской Федерации.

9. Файлы cookie и данные о посещении Сайта

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы страниц, запоминания настроек, а также для сбора статистики посещений.

9.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Российская Федерация). Счётчик Яндекс Метрики может собирать и обрабатывать обезличенные и иные данные о посещении Сайта, в том числе:

• IP-адрес (в обезличенном виде), тип и версия браузера, тип устройства, разрешение экрана;
• адреса просмотренных страниц, источник перехода на Сайт, длительность и глубина просмотра;
• действия на страницах (клики, прокрутка, отправка форм — в объёме, предусмотренном настройками счётчика);
• идентификаторы cookie и иные технические идентификаторы, присваиваемые сервисом Яндекс Метрика.

9.3. Цели использования Яндекс Метрики: анализ посещаемости и поведения пользователей на Сайте, оценка эффективности разделов и рекламных каналов, улучшение структуры и содержания Сайта. Обработка данных в рамках Яндекс Метрики осуществляется на основании согласия пользователя (при его предоставлении через интерфейс Сайта и (или) продолжении использования Сайта после ознакомления с настоящей Политикой) и законных интересов Оператора в части анализа работы Сайта.

9.4. Подробные условия обработки данных сервисами Яндекса изложены в документах Яндекса, в том числе в Политике конфиденциальности: yandex.ru/legal/confidential, а также в условиях использования сервиса «Яндекс Метрика»: yandex.ru/legal/metrica_termsofuse.

9.5. Пользователь может ограничить или отключить использование cookie в настройках браузера, а также воспользоваться инструментами отказа от аналитики, предлагаемыми Яндексом. Отключение cookie и блокировка счётчика могут повлиять на корректность работы отдельных функций Сайта и не позволят Оператору учитывать ваши предпочтения при развитии Сайта.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в части обработки, основанной на согласии);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте обращение на e-mail olis.smile32@gmail.com или почтовым отправлением по адресу Оператора с пометкой «Персональные данные». Оператор рассмотрит обращение в сроки, установленные законодательством Российской Федерации (как правило, не более 30 дней с даты получения).

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, а также на обработку, необходимую для оказания медицинской помощи, исполнения договора или требований закона.

11. Медицинская тайна

Сведения о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Раскрытие таких сведений допускается только в случаях, предусмотренных законодательством Российской Федерации.

12. Обработка персональных данных несовершеннолетних

Если медицинская помощь оказывается несовершеннолетнему, согласие на обработку персональных данных и решения, связанные с оказанием медицинской помощи, предоставляются законным представителем (родителем, опекуном и т. п.) в порядке, установленном законом.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице Сайта. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлёнными условиями в части, не требующей отдельного согласия по закону.

14. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• ООО «ОЛИС-СМАЙЛ», ИНН 4029061589
• Адрес: г. Калуга, К. Либкнехта, 29, офис 2, строение 1
• Телефон: 8 930 847 58 88
• E-mail: olis.smile32@gmail.com