Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Опора» (далее — Оператор), и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Наименование	Общество с ограниченной ответственностью «Опора»
ОГРН	0000000000000
ИНН	0000000000
Адрес	369000, Карачаево-Черкесская Республика, г. Черкесск, ул. Демонстрационная, 1
Электронная почта	info@opora-demo.ru
Телефон	+7 8782 00-00-00
Сайт	opora-demo.ru

Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта opora-demo.ru (далее — Сайт).

2. Основные понятия

Термины используются в значениях, определённых статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ.

3. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 закона № 152-ФЗ;
• договор, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 закона № 152-ФЗ;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

4. Цели обработки

1. Обработка обращений, поступивших через форму на Сайте: связь с посетителем по указанному номеру телефона для консультации и согласования времени приёма.
2. Заключение и исполнение договора на оказание платных медицинских услуг.
3. Сбор обезличенной статистики посещаемости Сайта средствами сервиса Яндекс.Метрика — только после согласия посетителя на использование файлов cookie.

В иных целях, в том числе для рассылки рекламных материалов, персональные данные не обрабатываются.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, направивших обращение через форму записи, и пациентов, заключивших договор.

Через Сайт обрабатываются:

• имя;
• номер контактного телефона;
• при согласии на использование файлов cookie — файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте.

Через Сайт не обрабатываются:

• специальные категории персональных данных, в том числе сведения о состоянии здоровья, — статья 10 закона № 152-ФЗ. Форма записи не содержит полей выбора врача, услуги, жалоб, желаемой даты и свободного комментария; выбор зуба в интерактивной карте зубов не передаётся на сервер и не сохраняется;
• биометрические персональные данные — статья 11 закона № 152-ФЗ;
• персональные данные несовершеннолетних без согласия законных представителей.

Сведения о состоянии здоровья обрабатываются Оператором вне Сайта — в медицинской документации, лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

6. Порядок и условия обработки

Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

Согласие. Персональные данные обрабатываются с согласия субъекта, которое даётся проставлением отметки в соответствующем поле формы на Сайте. Отметка не является предустановленной и проставляется субъектом самостоятельно. Согласие оформляется отдельно от иных соглашений и документов.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации — часть 5 статьи 18 закона № 152-ФЗ.

Сроки хранения. Данные из обращений через Сайт хранятся один год с момента поступления обращения. Данные, обрабатываемые на основании договора, — в течение срока действия договора и в сроки, установленные для хранения медицинской документации. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также лица, привлечённого на основании поручения на обработку персональных данных по части 3 статьи 6 закона № 152-ФЗ: хостинг-провайдера, размещающего Сайт на территории Российской Федерации. Объём передаваемых данных ограничен техническими данными соединения.

8. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства;
• использование защищённого соединения при передаче данных с Сайта;
• ограничение доступа к персональным данным;
• регулярный контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных — статья 14 закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — часть 2 статьи 9 закона № 152-ФЗ;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Как реализовать права. Направить обращение на info@opora-demo.ru или по адресу клиники. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 закона № 152-ФЗ. Ответ даётся в срок, не превышающий 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

Отзыв согласия. Согласие отзывается заявлением в свободной форме на info@opora-demo.ru. После отзыва обработка прекращается, данные уничтожаются в срок не более 30 дней, за исключением случаев, когда закон допускает обработку без согласия.

11. Файлы cookie

Сайт использует файлы cookie для работоспособности и сбора обезличенной статистики средствами Яндекс.Метрики. Счётчик подключается только после нажатия кнопки «Принять» в уведомлении о файлах cookie. При отказе счётчик не подключается. Запись действий посетителя средствами Вебвизора отключена. Настройки браузера также позволяют ограничить или запретить приём файлов cookie.

12. Заключительные положения

Политика подлежит изменению при изменении законодательства Российской Федерации. Действующая редакция размещена по адресу opora-demo.ru/politika/ и доступна неограниченному кругу лиц без регистрации.

По вопросам обработки персональных данных: info@opora-demo.ru, +7 8782 00-00-00.