1. Общие положения
1.1. Настоящая Политика ООО «Стоматология для всех» в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пациентов, посетителей сайта, представителей пациентов, законных представителей несовершеннолетних пациентов, пользователей сайта, контрагентов и иных лиц, персональные данные которых обрабатываются ООО
«Стоматология для всех».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью
«Стоматология для всех».
ИНН: 4401026772. КПП: 440101001. ОГРН: 1024400521122.
Лицензия на медицинскую деятельность: ЛО-44-01-000950.
Юридический адрес: 156009,Костромская область, г. Кострома, мкр-н Юбилейный, д. 29.
Адреса осуществления деятельности и приема обращений: г. Кострома, мкр-н Юбилейный, 14А; г. Кострома, ул. Юных Пионеров, 32; г. Кострома,мкр-н Паново, 17; г.Кострома, мкр-н Юбилейный, 29; иные адреса, указанные на сайте Оператора.
Электронная почта для обращений по вопросам персональных данных:
stomatology44@yandex.ru. Телефон: 8 (4942) 63-45-44.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора dentall44.ru и применяется ко всем персональным данным, которые Оператор получает как через сайт, так и при личном обращении в клинику, заключении договора, оказании медицинских услуг, оформлении документов, обратной связи и иных законных целях.
2. Основные понятия2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действийс персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор - ООО «Стоматология для всех», самостоятельно или совместно с другимилицами организующее и осуществляющее обработкуперсональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.4. Пациент - физическое лицо, которому оказываются или планируются к оказанию медицинские услуги.
2.5. Сайт - совокупность веб-страниц, размещенных в сети Интернет по адресу dentall44.ru.
2.6. Врачебная тайна - сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор принимает необходимые правовые, организационные и технические мерыдля защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации, правила хранения медицинской документации, бухгалтерского и налогового учета.
4. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующихкатегорий лиц:
4.1. Пациенты и потенциальные пациенты.
4.2. Законные представители несовершеннолетних пациентов и представители пациентов по доверенности.
4.3. Пользователи сайта, направляющие заявки,вопросы, обращения, формызаписи, формы оформления справкина налоговый вычет,заявки на подарочный сертификат и иные формы обратной связи.
4.4. Контрагенты, представители контрагентов и иные лица, взаимодействующие с Оператором.
4.5. Работники и соискатели Оператора - в части, регулируемой отдельными локальными актами Оператора.
5. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях:
5.1. Запись на прием, консультацию, диагностику и медицинские услуги.
5.2. Заключение и исполнение договора на оказание платных медицинских услуг.
5.3. Оказание медицинской помощи, ведение медицинской документации, установление диагноза, планирование и проведение лечения, профилактики, диагностики и реабилитации.
5.4. Идентификация пациента, представителя пациента или законного представителя.
5.5. Оформление медицинской карты, информированных добровольных согласий, договоров, актов, чеков, справок, документов для налогового вычета и иных документов, предусмотренных законодательством Российской Федерации.
5.6. Обратная связь с пациентом или пользователем сайта, включая подтверждение записи, перенос приема, информирование о готовности документов, обработку вопросов, жалоб, отзывов и обращений.
5.7. Исполнение требований законодательства Российской Федерации в сфере здравоохранения, бухгалтерского, налогового учета, защиты прав потребителей и архивного хранения.
5.8. Направление информационных сообщений, новостей, специальных предложений и рекламных материалов - только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законом.
5.9. Ведение сайта, улучшение его работы, анализ посещаемости, обеспечение безопасности сайта и предотвращение злоупотреблений.
6. Категории и перечень обрабатываемых персональных данных
6.1. Для записи на прием и обратной связи Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; комментарий пользователя; предпочитаемую дату и время приема; выбранную услугу; иные данные, которые пользователь самостоятельно указывает в форме.
6.2. Для заключения и исполнения договора на оказание медицинских услуг Оператор может обрабатывать: фамилию, имя, отчество; дату рождения; пол; адрес регистрации и/или проживания; номер телефона; адрес электронной почты; паспортные данные или данные иного документа, удостоверяющего личность; данные законного представителя или представителя по доверенности; сведения о договоре, оплате и оказанных услугах.
6.3. Для оказания медицинской помощи и ведения медицинской документации Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья пациента, включая сведения о жалобах, анамнезе, диагнозах, результатах осмотра, результатах исследований, рентгенологических и иных диагностических данных, плане лечения, проведенных медицинских вмешательствах, назначениях, противопоказаниях, аллергических реакциях, результатах лечения и иных сведениях, необходимых для оказания медицинской помощи.
6.4. Для оформления документов для налогового вычета Оператор может обрабатывать: фамилию, имя, отчество налогоплательщика; дату рождения налогоплательщика; фамилию, имя, отчество пациента; дату рождения пациента; телефон; период оказания услуг; ИНН налогоплательщика; паспортные данные или данные свидетельства о рождении пациента; дату выдачи документа; комментарии и иные сведения, необходимые для оформления справки.
6.5. Для работы сайта и аналитики Оператор может обрабатывать технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода на сайт, сведения о действиях пользователя на сайте, файлы cookie и аналогичные технологии.
6.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такая обработка не требуется в силу закона или не предоставлена субъектом персональных данных по собственной инициативе.
6.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта без отдельного законного основания и отдельного согласия в случаях, предусмотренных законодательством Российской Федерации.
7. Правовые основания обработки персональных данных Правовыми основаниями обработки персональных данных являются:
7.1. Согласие субъекта персональных данных на обработку его персональных данных.
7.2. Заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора, заключенного в интересах пациента.
7.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Оказание медицинских и медико-социальных услуг, установление медицинского диагноза, осуществление медико-профилактических целей при условии, что обработка осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.
7.5. Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц, если получение согласия невозможно.
7.6. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок и способы обработки персональных данных8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.2. В ходе обработки Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.3. К обработке персональных данных допускаются только работники и иные лица, которым такой доступ необходим для исполнения должностных, договорных или законных обязанностей.
8.4. Работники Оператора, имеющие доступ к персональным данным и сведениям, составляющим врачебную тайну, обязаны соблюдать конфиденциальность и не раскрывать такие сведения третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или согласием субъекта персональных данных.
9. Хранение персональных данных
9.1. Персональные данные хранятся на бумажных носителях и в электронных информационных системах Оператора.
9.2. Медицинская документация хранится в сроки, установленные законодательством Российской Федерации и правилами хранения медицинской документации.
9.3. Документы бухгалтерского, налогового и договорного учета хранятся в сроки, предусмотренные законодательством Российской Федерации.
9.4. Персональные данные, полученные через формы сайта для обратной связи или записи, хранятся до достижения целей обработки, отзыва согласия или истечения срока, установленного законодательством, если более длительный срок хранения не требуется для защиты прав и законных интересов Оператора или исполнения обязанностей по закону.
9.5. При достижении целей обработки, отзыве согласия или наступлении иных законных оснований обработка персональных данных прекращается, а персональные данные уничтожаются, обезличиваются или блокируются, если их дальнейшее хранение не требуется по закону.
9.6. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не продает персональные данные третьим лицам.
10.2. Передача персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, договором, согласием субъекта персональных данных или настоящей Политикой.
10.3. Оператор может передавать персональные данные:
10.3.1. Уполномоченным государственным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.3.2. Страховым организациям, если это необходимо для исполнения договора страхования или по заявлению пациента.
10.3.3. Лабораториям, диагностическим центрам, медицинским организациям и специалистам - если это необходимо для оказания медицинской помощи пациенту.
10.3.4. Банкам, платежным сервисам, операторам фискальных данных и иным организациям - в объеме, необходимом для оплаты услуг и исполнения требований закона.
10.3.5. Организациям, оказывающим услуги по сопровождению информационных систем, сайта, CRM, телефонии, хостинга, электронной почты, рассылок и иных сервисов, при условии обеспечения конфиденциальности и безопасности персональных данных.
10.4. Сведения, составляющие врачебную тайну, могут быть предоставлены третьим лицам только с согласия пациента или его законного представителя, либо без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
10.5. Сведения о пациенте могут быть предоставлены родственникам, членам семьи или иным лицам только при наличии согласия пациента, его законного представителя, доверенности или иного законного основания.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных интернет-сервисов, аналитических, коммуникационных или иных технических сервисов и осуществляется при наличии законных оснований.
11.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая уведомление уполномоченного органа, если такое уведомление требуется законом.
11.3. Если Оператор не использует сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, настоящий раздел применяется в части подтверждения отсутствия такой передачи.
12. Использование файловcookie и интернет-аналитики
12.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и услуг.
12.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
12.3. Если на сайте используются сервисы интернет-аналитики, виджеты социальных сетей, онлайн-чаты, карты, формы обратной связи, сервисы записи или иные сторонние инструменты, обработка технических данных может осуществляться с учетом правил соответствующих сервисов и требований законодательства Российской Федерации.
13. Меры по защите персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
13.1. Назначение лица, ответственного за организацию обработки персональных данных.
13.2. Издание и применение локальных актов по вопросам обработки и защиты персональных данных.
13.3. Ознакомление работников с требованиями законодательства Российской Федерации о персональных данных, врачебной тайне и локальными актами Оператора.
13.4. Ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим.
13.5. Использование индивидуальных учетных записей и разграничение прав доступа в информационных системах.
13.6. Учет носителей персональных данных и мест их хранения.
13.7. Принятие мер по предотвращению несанкционированного доступа к персональным данным.
13.8. Внутренний контроль соблюдения порядка обработки персональных данных.
13.9. Оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных.
13.10. Иные меры, предусмотренные законодательством Российской Федерации.
14. Права субъекта персональных данных Субъект персональных данных имеет право:
14.1. Получать информацию, касающуюся обработки его персональных данных.
14.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Отозвать согласие на обработку персональных данных.
14.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
14.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
15.1.1. По электронной почте:
stomatology44@yandex.ru.
15.1.2. По почтовому адресу: 156009, Костромская область, г. Кострома, мкр-н Юбилейный, д. 29.
15.1.3. Лично по адресу одной из клиник Оператора.
15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, суть требования, контактные данные для направления ответа, дату и подпись заявителя, если обращение направляется в письменной форме.
15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
15.4. Отзыв согласия на обработку персональных данных не прекращает обработку в случаях, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных при наличии законных оснований, например для исполнения требований законодательства, хранения медицинской документации, бухгалтерского и налогового учета, защиты прав и законных интересов Оператора.
16. Актуализация Политики16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
16.2. Актуальная редакция Политики постоянно доступна на сайте dentall44.ru.
16.3. Рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.