Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика применяется к информации, которую ООО «ПЕРСОНА МЕД» (ОГРН 1210200052501, ИНН 0274969358, адрес: 450076, Республика Башкортостан, г. Уфа, ул. Пушкина, д. 45 корп. 1, офис 5) (далее — Оператор) получает о посетителях сайта personamedufa.ru, в том числе при заполнении форм, использовании сервисов сайта и взаимодействии с виджетами.

2. Основные термины

Используемые в Политике термины имеют значения, установленные Федеральным законом № 152‑ФЗ, если иное прямо не указано в Политике.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оказание медицинских услуг, организация приёма: запись на консультацию, сбор анамнеза, ведение медицинской документации, постановка диагноза, назначение лечения;
клиентская поддержка: уведомления о статусе записи, обработка заявок, обратная связь;
исполнение договора об оказании медицинских услуг;
анализ посещаемости сайта, обеспечение корректной работы и улучшение сайта (в том числе с помощью сервисов аналитики);
направление информации рекламного характера.

4. Категории обрабатываемых персональных данных

Оператором обрабатываются следующие категории персональных данных:

общие данные: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты; почтовый адрес; платёжные реквизиты (при оплате услуг);
специальные категории персональных данных (сведения о состоянии здоровья): анамнез (жалобы, история заболеваний), результаты обследований, диагнозы — в объёме, необходимом для оказания медицинских услуг;
обезличенные и технические данные: IP‑адрес, cookie‑файлы, данные об устройстве и браузере, источники перехода, время пребывания на сайте, страна нахождения, поведение на сайте — собираются сервисами аналитики (ЯндексМетрика).

5. Правовые основания обработки персональных данных

Правовые основания обработки различаются в зависимости от категории данных и цели:

сведения о состоянии здоровья (анамнез, диагнозы, результаты анализов) обрабатываются в целях оказания медицинской помощи на основании п. 4 ч. 2 ст. 10 Федерального закона № 152‑ФЗ;
персональные данные для исполнения договора и клиентской поддержки — на основании договора и ст. 6 Федерального закона № 152‑ФЗ;
обработка для рекламных рассылок — только на основании отдельного письменного согласия субъекта персональных данных;
обезличенные технические данные — на основании согласия на использование cookie и сервисов аналитики.

6. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной и неавтоматизированной.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим лицам, выступающим в качестве обработчиков по поручению Оператора, и только в целях, указанных в разделе 3:

Marquiz — для обработки заявок и обратной связи (ФИО, телефон, комментарий);
AMO CRM — для ведения клиентской базы, организации приёма и клиентской поддержки (ФИО, телефон, email, статус заявки, сведения о приёме);
Яндекс Метрика — для анализа посещаемости сайта и улучшения его работы (технические и обезличенные данные: IP, cookie, устройство, браузер, поведение на сайте).

Оператор заключил с указанными лицами договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности персональных данных, а также запрет на их использование в иных целях.

Передача персональных данных иным третьим лицам осуществляется только:

по запросам уполномоченных органов государственной власти РФ в порядке, установленном законодательством;
при наличии согласия субъекта персональных данных на такую передачу.

Трансграничная передача персональных данных не осуществляется.

8. Сроки обработки и хранения персональных данных

Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен федеральным законом или договором. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
Сведения о состоянии здоровья хранятся в соответствии с установленными сроками хранения медицинской документации.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся: разграничение прав доступа, контроль доступа к информационным системам, шифрование при передаче, регулярное резервное копирование, обучение сотрудников, соблюдение требований к помещениям и носителям информации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию о наличии и содержании своих персональных данных, обрабатываемых Оператором, и об условиях такой обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
отозвать согласие на обработку персональных данных (в том числе на получение рекламных сообщений);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может направить запрос на электронную почту pm@personamedufa.ru или по адресу: 450076, Республика Башкортостан, г. Уфа, ул. Пушкина, 45/1, офис 5. В запросе необходимо указать ФИО, контактные данные и суть требования.

11. Порядок отзыва согласия и актуализации данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты pm@personamedufa.ru с пометкой «Отзыв согласия на обработку персональных данных» либо почтовым отправлением по указанному выше адресу.
Актуализация персональных данных осуществляется субъектом персональных данных путём направления уведомления Оператору с пометкой «Актуализация персональных данных».

12. Особенности обработки специальных категорий персональных данных (сведения о здоровье)

Обработка сведений о состоянии здоровья осуществляется исключительно в целях оказания медицинских услуг и в объёме, минимально необходимом для достижения этих целей. Основанием обработки является п. 4 ч. 2 ст. 10 Федерального закона № 152‑ФЗ. Отдельное согласие на обработку таких сведений для целей лечения не требуется.
Оператор и его сотрудники, имеющие доступ к сведениям о здоровье, обязаны соблюдать врачебную тайну в соответствии с законодательством РФ.

13. Использование cookie‑файлов и сервисов аналитики

На сайте personamedufa.ru используются cookie‑файлы и сервисы интернет‑статистики (ЯндексМетрика) для анализа посещаемости, улучшения работы сайта и персонализации контента.
Сбор и обработка обезличенных и технических данных осуществляются при условии согласия пользователя на использование cookie (получается через баннер на сайте). Пользователь может управлять cookie‑файлами в настройках браузера.
Оператор не объединяет обезличенные аналитические данные с персональными данными пользователей.
Подробнее о работе cookie и настройках приватности можно узнать в отдельном документе «Политика в отношении cookie‑файлов».

14. Заключительные положения

Политика действует бессрочно до её замены новой версией. Изменения в Политику вносятся Оператором в одностороннем порядке и публикуются на сайте personamedufa.ru. Датой вступления изменений в силу считается дата их публикации.
По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте pm@personamedufa.ru либо по адресу: 450076, Республика Башкортостан, г. Уфа, ул. Пушкина, 45/1, офис 5.