Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — Общество с ограниченной ответственностью «Стоматологическая клиника Корновяна» (далее — «Оператор», «Клиника»).

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сайта dentpro.ru (далее — «Сайт»).

Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 ФЗ-152. Просмотр Сайта сам по себе согласием на обработку персональных данных не является: согласие даётся отдельной отметкой в форме записи, обращения или заказа звонка — текст согласия размещён на странице «Согласие на обработку персональных данных».

2. Оператор персональных данных

3. Лицо, ответственное за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных — генеральный директор Корновян Станислав Александрович. Обращения по вопросам обработки персональных данных принимаются по адресу 125581, г. Москва, ул. Фестивальная, д. 22, к. 1, эт. 1, пом. VIII, по электронной почте info@dentpro.ru и по телефону +7 495 660-3637.

4. Состав обрабатываемых персональных данных

В рамках работы Сайта Оператор обрабатывает персональные данные, которые пользователь указывает самостоятельно в формах записи на приём, заказа звонка или чата:

• фамилия, имя, отчество (если указано);
• номер контактного телефона;
• адрес электронной почты (если указан);
• дата рождения (если указана при записи);
• выбранные услуга, направление лечения, врач, дата и время приёма;
• содержание обращения и комментарий к заявке;
• технические данные: IP-адрес, сведения об устройстве и браузере, обезличенная статистика посещений;
• отметки о данных согласиях с датой, временем и редакцией текста согласия.

Специальная категория. Выбранная услуга, направление лечения, специальность врача и описание жалобы относятся к сведениям о состоянии здоровья (ст. 10 ФЗ-152). Они обрабатываются на основании отдельного согласия, которое даётся самостоятельной отметкой в форме, в медико-профилактических целях лицами, обязанными сохранять врачебную тайну. Биометрические персональные данные Оператор через Сайт не обрабатывает.

5. Категории субъектов персональных данных

Пациенты и лица, обратившиеся через формы Сайта, в том числе законные представители несовершеннолетних пациентов.

6. Цели обработки персональных данных

• обработка заявок на запись на приём и связь с пациентом для подтверждения визита;
• оказание стоматологических услуг и ведение медицинской документации;
• обработка обращений через формы обратной связи, чат и заказ звонка;
• исполнение требований законодательства в сфере охраны здоровья;
• оценка посещаемости и удобства Сайта (обезличенная статистика);
• направление сообщений об услугах, акциях и напоминаний — только при отдельном согласии.

7. Правовые основания обработки

Согласие субъекта персональных данных (ст. 9 ФЗ-152), даваемое отметкой в форме на Сайте; отдельное согласие на обработку сведений о состоянии здоровья (ст. 10 ФЗ-152); исполнение договора на оказание платных медицинских услуг, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законодательством в сфере охраны здоровья; для рекламных сообщений — отдельное согласие в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе».

8. Передача данных и привлечение обработчиков

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев привлечения обработчиков по поручению Оператора (ч. 3 ст. 6 ФЗ-152). По поручению Оператора обработку осуществляют:

• оператор медицинской информационной системы «1С:Медицина. Стоматологическая клиника» (облако cloud.stoma1c.ru) — оформление и хранение записи на приём;
• провайдер, предоставляющий серверные мощности для размещения Сайта, — техническое функционирование Сайта;
• ООО «ЯНДЕКС» — сбор обезличенной статистики посещений (Яндекс.Метрика).

Все привлечённые лица обрабатывают данные на серверах, расположенных на территории Российской Федерации, и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

9. Трансграничная передача и место нахождения баз данных

Трансграничная передача персональных данных не осуществляется. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Для внутреннего анализа работы Клиники могут использоваться внешние аналитические сервисы, которым передаются только обезличенные сводные показатели — без фамилий, имён, телефонов, адресов и иных сведений, позволяющих определить конкретного человека.

10. Файлы cookie

Сайт использует технические cookie для работы форм и аналитические cookie Яндекс.Метрики (серверы в России). Состав, цели и способ отказа описаны в Политике использования cookie.

11. Сроки хранения и порядок уничтожения

• заявки, оставленные через формы Сайта, хранятся не дольше 180 дней с момента обращения и уничтожаются автоматически;
• данные пациентов в составе медицинской документации хранятся в сроки, установленные законодательством в сфере охраны здоровья;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если закон не требует их дальнейшего хранения;
• при достижении цели обработки данные уничтожаются либо обезличиваются; факт уничтожения фиксируется актом.

12. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 ФЗ-152 Оператор принимает следующие меры: назначено лицо, ответственное за организацию обработки персональных данных; изданы политика и локальные акты по вопросам обработки; работники, осуществляющие обработку, ознакомлены с требованиями законодательства; определён перечень лиц, допущенных к персональным данным, и разграничен доступ к информационным системам; применяются защищённое соединение (HTTPS), парольная защита и учёт доступа; проводится внутренний контроль соответствия обработки требованиям ФЗ-152; проведена оценка вреда, который может быть причинён субъектам персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности или неточности;
• отозвать согласие на обработку персональных данных в любой момент, в том числе согласие на рекламные сообщения — отдельно от остальных;
• обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации этих прав необходимо направить обращение на email info@dentpro.ru или по адресу, указанному в разделе 2 настоящей Политики. Ответ направляется в срок, не превышающий 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице. Вопросы по обработке персональных данных можно направить по контактам, указанным в разделе 2.