Политика ООО «ДЮКА» в отношении обработки персональных данных.
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДЮКА» (ООО «ДЮКА»), ИНН 5610065992, КПП 561001001, ОГРН 1025601026362, юридический адрес: 460000, г. Оренбург, ул. 8 Марта, д. 26 (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта Центра Здорового Зрения ДИЛОР dilor-med.ru, пациентов, их законных представителей, лиц, обращающихся к Оператору посредством форм сайта, онлайн-записи, телефонной связи и иных каналов коммуникации.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте.
Обязанность оператора опубликовать политику и обеспечить к ней доступ на страницах сайта, посредством которых собираются персональные данные, предусмотрена ст. 18.1 Федерального закона №152-ФЗ.
2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Пользователь - физическое лицо, использующее сайт Оператора.
Сайт - совокупность информации, веб-страниц и программ для ЭВМ, доступных в сети Интернет по адресу dilor-med.ru и на его поддоменах, если применимо.
Cookie - небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться:
5. Специальные категории персональных данных
В связи с осуществлением Оператором медицинской деятельности в отдельных случаях может осуществляться обработка персональных данных, относящихся к состоянию здоровья субъекта персональных данных.
Такие сведения относятся к специальным категориям персональных данных и обрабатываются исключительно при наличии предусмотренных законодательством Российской Федерации оснований.
В частности, законодательство допускает обработку сведений о здоровье в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских и медико-социальных услуг при условии обработки лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Оператор принимает необходимые меры для обеспечения конфиденциальности таких сведений и соблюдения врачебной тайны.
6. Цели обработки персональных данных
Оператор может обрабатывать персональные данные в следующих целях:
6.1. Обработка обращений пользователей
Для:
Для:
Для выполнения обязанностей Оператора как медицинской организации и оказания пациентам медицинской помощи в соответствии с законодательством Российской Федерации.
6.4. Взаимодействие с пациентами
Для сопровождения обращений и записи, ведения истории взаимодействия, организационных коммуникаций с пациентом.
6.5. Обеспечение функционирования и безопасности сайта
В том числе для обнаружения технических ошибок, обеспечения безопасности и корректной работы интернет-ресурса.
6.6. Анализ работы сайта
Для получения обезличенной и статистической информации о посещаемости сайта, источниках переходов, используемых страницах и действиях посетителей, а также совершенствования структуры, содержания и удобства сайта.
7. Используемые информационные системы и сервисы
Для достижения указанных целей Оператор использует информационные системы и программные решения, необходимые для работы сайта и взаимодействия с пользователями.
В частности, могут использоваться:
Tilda - для функционирования сайта и обработки отправляемых пользователями веб-форм;
Яндекс Метрика - для анализа посещаемости сайта и поведения пользователей;
CRM «Клиентикс» - для организации взаимодействия с пациентами, обработки обращений и записи;
сервис онлайн-записи - для выбора услуг, специалистов, даты и времени посещения;
система коллтрекинга и телефонии - для обработки телефонных обращений и анализа эффективности каналов связи.
Передача персональных данных таким лицам и сервисам осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели обработки.
8. Яндекс Метрика
На сайте может использоваться сервис веб-аналитики Яндекс Метрика.
В процессе использования сайта сервис может получать техническую информацию, в частности:
9. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии.
Cookie могут использоваться для:
10. Правовые основания обработки
Правовыми основаниями обработки персональных данных могут являться:
Оператор может совершать с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
12. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
При сборе персональных данных, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
15. Передача персональных данных третьим лицам
Оператор не распространяет и не предоставляет персональные данные неопределенному кругу лиц без законных оснований.
В рамках работы сайта и оказания услуг доступ к определенным данным может предоставляться организациям, обеспечивающим работу информационных систем, CRM, онлайн-записи, телефонии, коллтрекинга, веб-аналитики, хостинга и иных необходимых Оператору сервисов.
Оператор принимает меры для того, чтобы такая обработка осуществлялась в соответствии с требованиями законодательства Российской Федерации о персональных данных.
Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
16. Права субъекта персональных данных
Субъект персональных данных имеет право:
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
Отзыв согласия не означает обязательного уничтожения всех данных субъекта, если у Оператора имеются предусмотренные законодательством Российской Федерации основания для продолжения их обработки и хранения.
18. Обращение к Оператору
По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
ООО «ДЮКА»
ИНН: 5610065992
КПП: 561001001
ОГРН: 1025601026362
Юридический адрес: 460000, г. Оренбург, ул. 8 Марта, д. 26.
Email: dilor.oren@mail.ru
19. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и в иных необходимых случаях.
Актуальная редакция Политики размещается на сайте Оператора и действует с момента ее публикации, если иное не предусмотрено новой редакцией.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДЮКА» (ООО «ДЮКА»), ИНН 5610065992, КПП 561001001, ОГРН 1025601026362, юридический адрес: 460000, г. Оренбург, ул. 8 Марта, д. 26 (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта Центра Здорового Зрения ДИЛОР dilor-med.ru, пациентов, их законных представителей, лиц, обращающихся к Оператору посредством форм сайта, онлайн-записи, телефонной связи и иных каналов коммуникации.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте.
Обязанность оператора опубликовать политику и обеспечить к ней доступ на страницах сайта, посредством которых собираются персональные данные, предусмотрена ст. 18.1 Федерального закона №152-ФЗ.
2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Пользователь - физическое лицо, использующее сайт Оператора.
Сайт - совокупность информации, веб-страниц и программ для ЭВМ, доступных в сети Интернет по адресу dilor-med.ru и на его поддоменах, если применимо.
Cookie - небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- обработки данных только для конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объема обрабатываемых данных заявленным целям;
- недопущения обработки избыточных данных;
- обеспечения точности и актуальности персональных данных;
- хранения данных не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения и возраст;
- сведения, сообщенные пользователем в обращении;
- сведения, необходимые для организации записи на прием;
- сведения о выбранном специалисте, услуге, дате и времени приема;
- сведения, предоставляемые пациентом или его законным представителем;
- данные, необходимые для оказания медицинских услуг в случаях, предусмотренных законодательством;
- технические данные об использовании сайта;
- IP-адрес;
- сведения об устройстве, браузере и операционной системе;
- источник перехода на сайт;
- информация о действиях пользователя на сайте;
- файлы cookie и аналогичные технические идентификаторы;
- сведения о телефонных обращениях, обрабатываемые посредством используемой системы телефонии и/или коллтрекинга.
5. Специальные категории персональных данных
В связи с осуществлением Оператором медицинской деятельности в отдельных случаях может осуществляться обработка персональных данных, относящихся к состоянию здоровья субъекта персональных данных.
Такие сведения относятся к специальным категориям персональных данных и обрабатываются исключительно при наличии предусмотренных законодательством Российской Федерации оснований.
В частности, законодательство допускает обработку сведений о здоровье в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских и медико-социальных услуг при условии обработки лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
Оператор принимает необходимые меры для обеспечения конфиденциальности таких сведений и соблюдения врачебной тайны.
6. Цели обработки персональных данных
Оператор может обрабатывать персональные данные в следующих целях:
6.1. Обработка обращений пользователей
Для:
- ответа на вопросы пользователя;
- обработки заявки;
- организации обратного звонка;
- предоставления информации об услугах Центра.
Для:
- идентификации пациента;
- выбора врача или специалиста;
- согласования даты и времени посещения;
- подтверждения, изменения или отмены записи;
- информирования пациента, непосредственно связанного с его записью.
Для выполнения обязанностей Оператора как медицинской организации и оказания пациентам медицинской помощи в соответствии с законодательством Российской Федерации.
6.4. Взаимодействие с пациентами
Для сопровождения обращений и записи, ведения истории взаимодействия, организационных коммуникаций с пациентом.
6.5. Обеспечение функционирования и безопасности сайта
В том числе для обнаружения технических ошибок, обеспечения безопасности и корректной работы интернет-ресурса.
6.6. Анализ работы сайта
Для получения обезличенной и статистической информации о посещаемости сайта, источниках переходов, используемых страницах и действиях посетителей, а также совершенствования структуры, содержания и удобства сайта.
7. Используемые информационные системы и сервисы
Для достижения указанных целей Оператор использует информационные системы и программные решения, необходимые для работы сайта и взаимодействия с пользователями.
В частности, могут использоваться:
Tilda - для функционирования сайта и обработки отправляемых пользователями веб-форм;
Яндекс Метрика - для анализа посещаемости сайта и поведения пользователей;
CRM «Клиентикс» - для организации взаимодействия с пациентами, обработки обращений и записи;
сервис онлайн-записи - для выбора услуг, специалистов, даты и времени посещения;
система коллтрекинга и телефонии - для обработки телефонных обращений и анализа эффективности каналов связи.
Передача персональных данных таким лицам и сервисам осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели обработки.
8. Яндекс Метрика
На сайте может использоваться сервис веб-аналитики Яндекс Метрика.
В процессе использования сайта сервис может получать техническую информацию, в частности:
- IP-адрес;
- информацию о браузере и устройстве;
- технические характеристики устройства;
- сведения о посещенных страницах;
- источник перехода;
- продолжительность посещения;
- действия пользователя на сайте;
- файлы cookie и иные технические идентификаторы.
9. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии.
Cookie могут использоваться для:
- обеспечения корректной работы сайта;
- сохранения технических настроек;
- обеспечения безопасности;
- анализа посещаемости;
- определения источников переходов;
- анализа взаимодействия пользователей с сайтом;
- улучшения содержания и удобства использования сайта.
10. Правовые основания обработки
Правовыми основаниями обработки персональных данных могут являться:
- Конституция Российской Федерации;
- Федеральный закон №152-ФЗ «О персональных данных»;
- Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- иные нормативные правовые акты Российской Федерации;
- договоры, стороной либо выгодоприобретателем по которым является субъект персональных данных;
- согласие субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
Оператор может совершать с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
12. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
При сборе персональных данных, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
15. Передача персональных данных третьим лицам
Оператор не распространяет и не предоставляет персональные данные неопределенному кругу лиц без законных оснований.
В рамках работы сайта и оказания услуг доступ к определенным данным может предоставляться организациям, обеспечивающим работу информационных систем, CRM, онлайн-записи, телефонии, коллтрекинга, веб-аналитики, хостинга и иных необходимых Оператору сервисов.
Оператор принимает меры для того, чтобы такая обработка осуществлялась в соответствии с требованиями законодательства Российской Федерации о персональных данных.
Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
16. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать их уточнения;
- требовать блокирования или уничтожения данных в предусмотренных законодательством случаях;
- отозвать ранее предоставленное согласие;
- возражать против обработки в предусмотренных законодательством случаях;
- защищать свои права и законные интересы предусмотренными законом способами;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
Отзыв согласия не означает обязательного уничтожения всех данных субъекта, если у Оператора имеются предусмотренные законодательством Российской Федерации основания для продолжения их обработки и хранения.
18. Обращение к Оператору
По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
ООО «ДЮКА»
ИНН: 5610065992
КПП: 561001001
ОГРН: 1025601026362
Юридический адрес: 460000, г. Оренбург, ул. 8 Марта, д. 26.
Email: dilor.oren@mail.ru
19. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и в иных необходимых случаях.
Актуальная редакция Политики размещается на сайте Оператора и действует с момента ее публикации, если иное не предусмотрено новой редакцией.