1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных, условия их хранения и защиты, а также права субъектов персональных данных и обязанности оператора.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью Стоматология «УЛЫБКА-СМАЙЛ» (далее — Оператор, Клиника).

1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором при использовании сайта https://stomatologiya-ulybka.ru/ (далее — Сайт), обращениях пользователей, оформлении заявок, записи на консультации и взаимодействии с Клиникой.

1.5. При обработке персональных данных пациентов в рамках оказания медицинской помощи Оператор дополнительно руководствуется требованиями законодательства об охране здоровья граждан, врачебной тайне и медицинской документации.

1.6. Основной целью Оператора при обработке персональных данных является обеспечение соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.7. Настоящая Политика находится в свободном доступе по адресу https://stomatologiya-ulybka.ru/privacy-policy/ .

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Пользователь — любое физическое лицо, посещающее Сайт либо использующее размещённые на нём формы обратной связи и другие функциональные возможности.

2.11. Файлы cookie — небольшие файлы данных, сохраняемые на устройстве пользователя при посещении сайта и применяемые для обеспечения работы сайта, сохранения настроек и анализа его использования.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

3.6. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить их субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

3.8. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют предусмотренные законодательством основания для их дальнейшего хранения.

3.9. При обработке сведений о состоянии здоровья пациентов обеспечивается соблюдение требований о защите специальных категорий персональных данных и сохранении врачебной тайны.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направляющих заявки и обращения через Сайт;
• лиц, обращающихся за консультацией или записью на приём;
• пациентов Клиники и их законных представителей;
• лиц, направляющих обращения по электронной почте или другим предусмотренным Клиникой каналам связи.

4.2. Персональные данные пользователей Сайта

При заполнении форм обратной связи, отправке заявки или обращении за консультацией Оператор может обрабатывать следующие данные:

• имя, фамилию и отчество, если они предоставлены пользователем;
• номер контактного телефона;
• адрес электронной почты при его предоставлении;
• предпочтительное время обратного звонка;
• сведения об интересующей стоматологической услуге;
• содержание обращения и иную информацию, добровольно предоставленную пользователем.

Состав обрабатываемых данных зависит от используемой формы и содержания обращения.

4.3. Техническая информация о посещениях Сайта

При использовании Сайта могут обрабатываться следующие сведения:

• IP-адрес устройства;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• действия пользователя на страницах;
• идентификаторы файлов cookie и иные технические сведения, формируемые при работе Сайта.

Указанная информация может относиться к персональным данным, если позволяет прямо или косвенно определить конкретного пользователя.

4.4. Персональные данные пациентов

При заключении и исполнении договоров на оказание медицинских услуг, ведении медицинской документации и оказании медицинской помощи Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения и пол;
• контактный телефон и адрес электронной почты;
• адрес проживания;
• сведения из документов, удостоверяющих личность;
• сведения о законных представителях несовершеннолетних пациентов;
• информацию, необходимую для заключения и исполнения договора на оказание медицинских услуг;
• сведения о состоянии здоровья, обращениях за медицинской помощью, результатах диагностических исследований, проведённых процедурах и назначенном лечении;
• иные сведения, обработка которых необходима для оказания медицинской помощи и предусмотрена законодательством Российской Федерации.

Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, допускается только при наличии предусмотренных законом оснований и с соблюдением требований к сохранению врачебной тайны.

4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности посредством Сайта, если соответствующая функциональность отдельно не внедрена на законных основаниях.

4.6. Пользователям рекомендуется не направлять через общие формы обратной связи избыточные сведения о состоянии здоровья, медицинские документы и другую конфиденциальную информацию. Для передачи таких сведений следует использовать согласованные с Клиникой способы коммуникации.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

5.1.1. Обработка обращений пользователей Сайта

• получение и рассмотрение заявок;
• предоставление информации об услугах Клиники;
• ответы на вопросы пользователей;
• обратная связь с пользователями по оставленным контактным данным.

5.1.2. Организация записи на приём

• предварительная запись на консультации и стоматологические процедуры;
• согласование даты и времени посещения;
• информирование об организационных вопросах, связанных с записью;
• изменение или отмена записи по обращению пациента.

5.1.3. Подготовка и оказание медицинских услуг

• идентификация пациента;
• заключение и исполнение договора на оказание медицинских услуг;
• проведение диагностики и лечения;
• ведение медицинской документации;
• взаимодействие с пациентом по вопросам оказания медицинской помощи;
• исполнение обязанностей, установленных законодательством в сфере здравоохранения.

5.1.4. Обеспечение функционирования и улучшение Сайта

• обеспечение корректной работы страниц и пользовательских форм;
• анализ посещаемости и использования Сайта;
• выявление технических ошибок;
• улучшение структуры, содержания и удобства использования Сайта;
• обеспечение информационной безопасности.

5.1.5. Информирование о предложениях Клиники

Направление рекламных сообщений, уведомлений об акциях, специальных предложениях и иных маркетинговых материалов осуществляется при наличии необходимого предварительного согласия адресата.

Отказ от рекламных сообщений не ограничивает возможность получения медицинской помощи и необходимых информационных уведомлений, связанных с оказанием услуг.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные федеральные законы и нормативные правовые акты, регулирующие деятельность медицинских организаций;
• договоры, заключаемые с пациентами и заказчиками медицинских услуг;
• действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• согласия субъектов персональных данных в случаях, когда они необходимы в соответствии с законодательством;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

6.2. При использовании форм Сайта персональные данные обрабатываются на соответствующем законном основании, в том числе на основании согласия пользователя, если такое согласие необходимо для заявленной цели обработки.

6.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

6.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтверждения факта его получения.

6.5. При обработке персональных данных в целях оказания медицинской помощи применяются специальные основания и условия, установленные законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.

7.2. Обработка персональных данных может включать следующие действия:

• сбор и запись;
• систематизацию и накопление;
• хранение;
• уточнение и обновление;
• извлечение и использование;
• передачу в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление и уничтожение.

7.3. Персональные данные могут поступать Оператору через формы Сайта, электронную почту, телефонные обращения, при личном обращении в Клинику и другими законными способами.

7.4. Доступ к персональным данным предоставляется уполномоченным сотрудникам Оператора в объёме, необходимом для исполнения их должностных обязанностей.

7.5. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает предусмотренные законодательством меры по предотвращению несанкционированного доступа.

7.6. Обработка данных о состоянии здоровья пациентов осуществляется с соблюдением специальных требований законодательства. Сведения, составляющие врачебную тайну, могут предоставляться другим лицам только при наличии законных оснований.

7.7. Оператор не осуществляет распространение персональных данных пользователей в открытом доступе без соответствующего правового основания.

7.8. В случаях, когда предполагается распространение персональных данных на основании согласия субъекта, такое согласие оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор может предоставлять персональные данные третьим лицам при наличии законных оснований, необходимых для достижения заявленных целей обработки.

8.2. К таким случаям могут относиться:

• предоставление сведений государственным органам в предусмотренных законом случаях;
• передача информации медицинским и иным организациям в случаях, предусмотренных законодательством;
• взаимодействие со страховыми организациями при оказании медицинских услуг по соответствующим программам;
• привлечение организаций, обеспечивающих техническое функционирование Сайта и информационных систем;
• использование сервисов связи и обработки обращений;
• иные случаи, необходимые для исполнения договоров или установленных законодательством обязанностей.

8.3. Обработка персональных данных третьими лицами по поручению Оператора осуществляется на основании соответствующего договора или иного законного основания с соблюдением требований конфиденциальности и безопасности.

8.4. В поручении на обработку персональных данных определяются предусмотренные законодательством сведения, включая цели обработки, перечень персональных данных, разрешённые действия и требования к обеспечению их защиты.

8.5. Передача персональных данных третьим лицам для самостоятельных целей, включая рекламные рассылки, допускается только при наличии соответствующего законного основания.

8.6. При использовании внешних сервисов Оператор учитывает требования законодательства Российской Федерации к локализации и трансграничной передаче персональных данных.

9. Использование файлов cookie и сервисов аналитики

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и анализа посещаемости.

9.2. Используемые на Сайте технологии могут включать:

• технические cookie, необходимые для функционирования Сайта;
• функциональные cookie, предназначенные для сохранения отдельных настроек;
• аналитические cookie, используемые для изучения посещаемости и поведения пользователей.

9.3. При подключении сервисов веб-аналитики обработка технических данных осуществляется в соответствии с назначением соответствующих сервисов и применимыми требованиями законодательства Российской Федерации.

9.4. Обработка технических идентификаторов и другой информации, которая может относиться к персональным данным, осуществляется при наличии соответствующего правового основания.

9.5. Пользователь может управлять использованием файлов cookie через настройки браузера, включая ограничение или удаление сохранённых файлов.

9.6. Отключение отдельных файлов cookie может повлиять на корректность работы некоторых функций Сайта.

9.7. Если для использования отдельных категорий cookie требуется согласие, Оператор обеспечивает возможность его получения и последующего отзыва.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки персональных данных определяется целями, для достижения которых они были получены, условиями соответствующих договоров и требованиями законодательства Российской Федерации.

10.2. Персональные данные, полученные через формы обратной связи, обрабатываются в течение периода, необходимого для рассмотрения обращения, организации обратной связи и выполнения связанных с обращением обязательств. Дальнейшее хранение осуществляется при наличии предусмотренного законодательством основания.

10.3. Данные пациентов, содержащиеся в договорах, медицинской документации и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации и применимыми правилами хранения документов.

10.4. Данные, обрабатываемые на основании согласия для направления рекламных сообщений, обрабатываются в пределах срока действия соответствующего согласия и при отсутствии иных оснований для прекращения обработки.

10.5. По достижении целей обработки либо при возникновении иных законных оснований для прекращения обработки Оператор прекращает соответствующую обработку и обеспечивает уничтожение или обезличивание персональных данных в установленные законодательством сроки.

10.6. Персональные данные могут продолжать храниться при наличии установленных федеральным законом оснований, в том числе для исполнения обязанностей медицинской организации.

10.7. Порядок и конкретные сроки хранения персональных данных для отдельных целей обработки устанавливаются применимыми нормативными правовыми актами и локальными документами Оператора.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К мерам по обеспечению безопасности персональных данных относятся:

• определение порядка обработки персональных данных;
• регламентирование доступа работников к персональным данным;
• применение средств защиты информации в соответствии с установленными требованиями;
• обеспечение конфиденциальности сведений;
• контроль соблюдения установленных правил обработки;
• выявление нарушений и принятие мер по их устранению;
• проведение мероприятий по восстановлению данных в предусмотренных случаях;
• ознакомление работников, имеющих доступ к персональным данным, с применимыми требованиями законодательства и внутренними документами.

11.3. Оператор определяет и реализует меры защиты с учётом характера обрабатываемых персональных данных, используемых информационных систем и существующих угроз безопасности.

11.4. При обработке персональных данных, составляющих врачебную тайну, обеспечивается соблюдение дополнительных требований к их конфиденциальности.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• запрашивать сведения о правовых основаниях, целях, способах и сроках обработки;
• получать информацию о лицах, которым персональные данные передаются на законных основаниях;
• требовать уточнения неполных, устаревших или неточных персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Субъект персональных данных вправе направить запрос о предоставлении сведений, связанных с обработкой его персональных данных.

12.3. Оператор предоставляет информацию и рассматривает обращения в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

12.4. Право на уничтожение персональных данных реализуется с учётом установленных законодательством обязанностей Оператора по хранению медицинской документации и иных документов.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных.

13.2. Для отзыва согласия можно направить обращение Оператору:

Электронная почта: ooosmile_23@mail.ru

Почтовый адрес: 350089, Краснодарский край, г. Краснодар, проспект Чекистов, д. 28/1, помещение 1.

13.3. В обращении рекомендуется указать:

• фамилию, имя, отчество (при наличии);
• контактные данные для обратной связи;
• содержание требования;
• сведения, позволяющие определить, к какой обработке персональных данных относится обращение.

13.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в порядке, предусмотренном законодательством.

13.5. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют другие предусмотренные законом основания для продолжения обработки.

13.6. Прекращение обработки и уничтожение персональных данных осуществляются в установленные законодательством сроки.

13.7. Отзыв согласия не влечёт обязательного уничтожения сведений, дальнейшее хранение которых необходимо для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

14. Порядок рассмотрения обращений

14.1. По вопросам обработки персональных данных пользователь или иной субъект персональных данных может обратиться к Оператору по указанным в настоящей Политике контактам.

14.2. Обращение может касаться:

• получения информации об обрабатываемых персональных данных;
• уточнения и исправления сведений;
• блокирования или прекращения обработки;
• отзыва согласия;
• уничтожения персональных данных;
• разъяснения порядка обработки и защиты персональных данных.

14.3. Оператор рассматривает обращения и предоставляет ответы в соответствии с требованиями и сроками, установленными законодательством Российской Федерации.

14.4. Если обращение касается персональных данных пациента, при его рассмотрении учитываются требования законодательства о врачебной тайне и предоставлении медицинской информации.

15. Заключительные положения

15.1. Настоящая Политика действует с момента её опубликования на Сайте и применяется до утверждения новой редакции.

15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных, функциональных возможностей Сайта и иных обстоятельств, влияющих на обработку персональных данных.

15.3. Актуальная редакция Политики размещается в открытом доступе по адресу:

https://stomatologiya-ulybka.ru/privacy-policy/

15.4. Пользователи могут ознакомиться с актуальной редакцией Политики в любое время.

15.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Оператор персональных данных:

ООО Стоматология «УЛЫБКА-СМАЙЛ»

ИНН 2308226131, ОГРН 1152308011987

350089, Краснодарский край, г. Краснодар, проспект Чекистов, д. 28/1, помещение 1

Электронная почта: ooosmile_23@mail.ru

Сайт: https://stomatologiya-ulybka.ru/