Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ДОКТОР МЕД».
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «ДОКТОР МЕД»
ОГРН: 5177746111550
ИНН: 7702426096
КПП: 770201001
Юридический адрес: 127051, г. Москва, Большой Сухаревский переулок, дом 17, строение 4.
Адрес электронной почты по вопросам обработки персональных данных: dr.irina.vasilenko@yandex.ru.
Далее по тексту — «Оператор».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://a-kulikov.ru.
1.4. Сайт носит информационный характер и предназначен для информирования посетителей о враче, медицинских услугах, возможностях записи на консультацию и порядке обращения в клинику.
1.5. Оператор обрабатывает персональные данные законно, добросовестно, только в заранее определённых целях и в объёме, необходимом для достижения таких целей.
1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте https://a-kulikov.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — любой посетитель сайта https://a-kulikov.ru.
2.3. Оператор — ООО «ДОКТОР МЕД», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав обрабатываемых данных и действия с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Смешанная обработка персональных данных — обработка персональных данных с использованием средств автоматизации и без использования таких средств.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не распространяет персональные данные Пользователей и не размещает их в открытом доступе.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. обработка обращений, поступающих через сайт;
2. организация записи на консультацию и медицинский приём;
3. обратная связь с Пользователем по вопросу записи, времени приёма, изменения или подтверждения записи;
4. подготовка, заключение и исполнение договоров на оказание медицинских услуг;
5. исполнение обязанностей, предусмотренных законодательством Российской Федерации в сфере здравоохранения;
6. обеспечение работы сайта, анализ его посещаемости и улучшение пользовательского опыта;
7. оценка эффективности рекламных кампаний и источников переходов на сайт.

3.2. Контактные данные, оставленные Пользователем через форму записи, не используются для рекламных рассылок, если Пользователь не дал отдельное согласие на получение таких рассылок.
3.3. Оператор не использует формы сайта для сбора жалоб, диагнозов, результатов анализов, медицинских документов и иной информации о состоянии здоровья Пользователя.
3.4. Пользователь не должен указывать в формах сайта сведения о состоянии здоровья, диагнозах, симптомах, медицинских документах и результатах обследований. Для передачи такой информации следует обращаться непосредственно в клинику в порядке, установленном Оператором.
4. Категории обрабатываемых персональных данных
4.1. В рамках обработки обращений и организации записи через сайт Оператор может обрабатывать следующие персональные данные:

1. имя Пользователя;
2. номер телефона;
3. адрес электронной почты — в случае его добровольного указания Пользователем;
4. выбранные дата и время записи — при использовании формы записи;
5. содержание обращения, если на сайте предусмотрено соответствующее поле;
6. технические сведения, собираемые посредством файлов cookie и метрических программ, включая IP-адрес, сведения об устройстве, браузере, источнике перехода, посещённых страницах, дате и времени посещения сайта.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 3 настоящей Политики.
4.3. Оператор не осуществляет обработку биометрических персональных данных через сайт.
4.4. Оператор не осуществляет через формы сайта обработку специальных категорий персональных данных, включая сведения о здоровье, диагнозах, медицинских документах, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. потенциальные пациенты;
3. пациенты;
4. законные представители пациентов;
5. лица, направившие обращение через сайт;
6. представители организаций и иные контрагенты, если они направляют обращение через сайт.

6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. согласие субъекта персональных данных на обработку его персональных данных;
2. необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных;
3. необходимость обработки персональных данных для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
4. необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации в сфере здравоохранения;
5. иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных при отправке формы на сайте предоставляется Пользователем путём самостоятельного проставления отметки в соответствующем чекбоксе и отправки формы.
6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение по адресу электронной почты: dr.irina.vasilenko@yandex.ru.
6.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва, а также не прекращает обработку, если Оператор вправе продолжить её на ином законном основании.
7. Перечень действий с персональными данными
7.1. Оператор осуществляет следующие действия с персональными данными:

1. сбор;
2. запись;
3. систематизация;
4. накопление;
5. хранение;
6. уточнение, обновление, изменение;
7. извлечение;
8. использование;
9. предоставление доступа уполномоченным лицам;
10. блокирование;
11. удаление;
12. уничтожение.

7.2. Оператор не распространяет персональные данные Пользователей, не публикует их в открытом доступе и не передаёт их неопределённому кругу лиц.
7.3. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей информации по сети Интернет.
8. Порядок получения и обработки персональных данных
8.1. Персональные данные могут быть получены Оператором:

1. при заполнении Пользователем формы записи или формы обратной связи на сайте;
2. при направлении обращения по электронной почте, телефону или иным средствам связи;
3. при обращении Пользователя в клинику;
4. при заключении и исполнении договора на оказание медицинских услуг;
5. при использовании Пользователем сайта и подключённых к нему метрических программ.

8.2. Оператор использует персональные данные только в целях, указанных в разделе 3 настоящей Политики.
8.3. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные сведения о себе.
8.4. В случае выявления неточных персональных данных Пользователь вправе направить Оператору обращение об их уточнении по адресу электронной почты: dr.irina.vasilenko@yandex.ru.
8.5. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором с Пользователем или внутренними документами Оператора.
8.6. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъектом персональных данных, требование о прекращении обработки, выявление неправомерной обработки либо иные основания, предусмотренные законодательством Российской Федерации.
9. Доступ к персональным данным и передача третьим лицам
9.1. Доступ к персональным данным имеют только уполномоченные сотрудники и представители Оператора, которым такой доступ необходим для обработки обращения, организации записи, оказания медицинских услуг или исполнения иных обязанностей Оператора.
9.2. Оператор вправе поручать обработку персональных данных подрядчикам и сервисам, обеспечивающим работу сайта, размещение сайта, функционирование форм, обработку обращений, запись пациентов, хостинг, работу почтовых сервисов, техническую поддержку и веб-аналитику.
9.3. Передача персональных данных указанным лицам допускается только в объёме, необходимом для достижения целей обработки, и при условии соблюдения ими конфиденциальности и безопасности персональных данных.
9.4. Лица, обеспечивающие техническое сопровождение сайта, могут получать доступ к персональным данным только по поручению Оператора, в пределах, необходимых для выполнения работ по сопровождению сайта и настройке технических сервисов.
9.5. Оператор не передаёт персональные данные третьим лицам для их самостоятельного использования, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или когда такая передача необходима для исполнения договора с Пользователем.
9.6. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей рекламным сетям, сторонним рекламодателям или иным лицам для самостоятельного маркетингового использования.
10. Использование файлов cookie и метрических программ
10.1. Сайт может использовать файлы cookie и метрические программы для обеспечения корректной работы сайта, анализа посещаемости, оценки эффективности рекламы и улучшения пользовательского опыта.
10.2. С помощью файлов cookie и метрических программ могут обрабатываться технические сведения о посещении сайта, в том числе IP-адрес, информация об устройстве и браузере, источник перехода, посещённые страницы, дата и время посещения.
10.3. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
10.4. Продолжая использовать сайт после ознакомления с уведомлением об использовании файлов cookie, Пользователь соглашается с использованием файлов cookie и метрических программ в объёме, необходимом для работы сайта и анализа его посещаемости.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки обращений, поступающих через формы сайта.
11.2. В случае если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор обеспечит её осуществление в соответствии с требованиями законодательства Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор принимает следующие меры:

1. публикует настоящую Политику в открытом доступе;
2. получает согласие Пользователей на обработку персональных данных через формы сайта;
3. ограничивает круг лиц, имеющих доступ к персональным данным;
4. использует парольную защиту учётных записей и устройств;
5. ограничивает доступ к сервисам, через которые поступают обращения;
6. использует штатные средства защиты операционных систем и подключённых сервисов;
7. не размещает персональные данные в открытом доступе;
8. уточняет, блокирует или удаляет неточные персональные данные по обращению субъекта персональных данных;
9. прекращает обработку и удаляет или уничтожает персональные данные после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей обработки;
3. отозвать согласие на обработку персональных данных;
4. направить требование о прекращении обработки персональных данных;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: dr.irina.vasilenko@yandex.ru.
14. Актуализация, блокирование и уничтожение персональных данных
14.1. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает уточнение.
14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку.
14.3. При достижении целей обработки, отзыве согласия субъектом персональных данных или получении требования о прекращении обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации.
15. Заключительные положения
15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес электронной почты: dr.irina.vasilenko@yandex.ru.
15.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://a-kulikov.ru/policy.