Цифровая стоматология «Стомлэнд» с высокоточным оборудованием в Коммунарке
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «СТОМЛЭНД»
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ и определяет цели, принципы, порядок и условия обработки персональных данных посетителей официального сайта и пациентов (клиентов) Общества с ограниченной ответственностью «СТОМЛЭНД» (далее — Оператор).
1.2. Политика является общедоступным документом и подлежит размещению в сети Интернет на официальном сайте Оператора (далее — Сайт). Точный адрес Сайта будет опубликован после его запуска. До этого момента Политика предоставляется в распечатанном виде в месте нахождения клиники.
1.3. Основные понятия, используемые в Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — ООО «СТОМЛЭНД» (ОГРН 1247700315862, ИНН 7751310200), самостоятельно или совместно с другими лицами организующее обработку персональных данных;
обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Субъект ПДн — физическое лицо, которое посещает Сайт, заполняет формы обратной связи или получает медицинские и иные услуги в клинике Оператора;
файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта;
информационная система ПДн — совокупность баз данных и технических средств, обеспечивающих обработку ПДн.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СТОМЛЭНД»
Сокращенное наименование: ООО «СТОМЛЭНД»
Юридический адрес / адрес местонахождения: 108802, г. Москва, вн.тер.г. поселение Сосенское, б-р Веласкеса, д. 6, помещ. 1079Н
ИНН / КПП: 7751310200 / 775101001
ОГРН: 1247700315862
Контактный телефон:
8(993)231-32-33
8(495)196-02-33
Адрес электронной почты: stomland.dentistry@mail.ru
3. Правовые основания и принципы обработки
3.1. Обработка персональных данных осуществляется на следующих основаниях:
• Конституция РФ, Федеральный закон № 152-ФЗ, иные нормативные правовые акты;
• согласие субъекта ПДн на обработку его данных, выраженное путем проставления отметки в чекбоксе на Сайте и последующей отправки формы (конклюдентное действие), а для файлов cookie — путем нажатия кнопки «Принять» на информационном баннере;
• необходимость исполнения договора возмездного оказания медицинских услуг, стороной которого является субъект ПДн;
• требования законодательства (например, ведение медицинской документации).
3.2. Принципы обработки:
• законность целей и способов, добросовестность;
• ограничение обработки достижением заранее объявленных целей;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие объема и содержания обрабатываемых ПДн заявленным целям (минимизация);
• точность, достаточность и актуальность данных;
• хранение в форме, позволяющей определить субъекта, не дольше установленных сроков;
• уничтожение либо обезличивание по достижении целей или утрате необходимости.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
• запись на приём и оказание стоматологических услуг: прием и обработка заявок с Сайта, по телефону или при личном обращении; идентификация пациента; ведение расписания; напоминание о предстоящем визите;
• заключение и исполнение договора на медицинские услуги: оформление документации, расчет стоимости, формирование чеков и закрывающих документов;
• продвижение услуг (с согласия субъекта): информирование об акциях, специальных предложениях, новых услугах и изменениях в работе клиники — путем рассылок по электронной почте, SMS или в мессенджерах;
• анализ и улучшение качества обслуживания: сбор обезличенных статистических данных о посещаемости Сайта, использование файлов cookie (см. раздел 13);
• исполнение требований законодательства: хранение медицинской документации, предоставление информации уполномоченным органам в установленном порядке.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории ПДн, добровольно предоставляемых субъектами:
• фамилия, имя, отчество (полностью или в объеме, достаточном для идентификации);
• номер телефона (контактный).
5.2. В процессе оказания медицинских услуг могут создаваться и храниться иные документы, содержащие врачебную тайну и специальные категории ПДн (сведения о состоянии здоровья). Обработка таких данных регулируется отдельным информированным добровольным согласием на медицинское вмешательство и ведется с соблюдением требований ст. 10 Закона и Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Настоящая Политика не регламентирует обработку специальных категорий ПДн.
5.3. Оператор не собирает биометрические персональные данные, а также данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений и интимной жизни.
6. Порядок и условия получения персональных данных
6.1. Сбор через Сайт (после запуска): субъект самостоятельно заполняет поля формы (ФИО, телефон), проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки. С этого момента Оператор вправе обрабатывать предоставленные данные в заявленных целях.
6.2. Сбор при личном обращении: пациент заполняет письменное согласие и анкету в регистратуре. Без предоставления минимально необходимых данных запись на прием и оказание услуги могут быть невозможны.
6.3. Автоматический сбор технических данных (cookie): при первом посещении Сайта отображается всплывающий баннер с информацией об использовании файлов cookie. Пользователь может принять все cookie (включая аналитические) или отказаться от них. Технические cookie, необходимые для функционирования Сайта, не требуют согласия. Порядок работы с cookie подробно описан в разделе 13.
6.4. Предоставление данных является добровольным, но отказ от заполнения обязательных полей делает невозможным запись на прием и оказание услуги.
7. Обработка, хранение и защита персональных данных
7.1. Обработка осуществляется как с использованием средств автоматизации (CRM-системы, серверы электронной почты, медицинская информационная система), так и без таковой (бумажные карты, договоры, согласия).
7.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных законом или договором), обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки хранения:
• персональные данные пациентов и иных обратившихся — в течение 5 лет с момента последнего обращения, если иное не предусмотрено законом (например, медицинская документация хранится в соответствии с Приказом Минздрава России от 31.12.2002 № 430/130, иными актами);
• данные, используемые исключительно для информационных и рекламных рассылок, — до отзыва согласия субъектом;
• данные файлов cookie — не более 12 месяцев с момента последнего посещения Сайта.
7.4. Меры защиты:
• назначение ответственного за организацию обработки ПДн (приказ руководителя);
• ограничение доступа к ПДн: только уполномоченные сотрудники, подписавшие обязательство о конфиденциальности;
• защита помещений с материальными носителями, использование запираемых шкафов;
• применение парольной защиты, антивирусного ПО, регулярное обновление программного обеспечения;
• использование защищенного протокола HTTPS на Сайте;
• регулярное резервное копирование;
• внутренний контроль соблюдения требований законодательства.
8. Локализация баз данных
8.1. Оператор обеспечивает, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации. При использовании сторонних сервисов (CRM, облачные хранилища, серверы электронной почты) Оператор выбирает поставщиков, гарантирующих выполнение требования о локализации, и включает соответствующие условия в договоры с ними.
9. Передача данных третьим лицам
9.1. Оператор не распространяет и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев:
• прямо предусмотренных законодательством РФ (запросы уполномоченных органов);
• необходимости исполнения договора с субъектом (например, взаимодействие со страховой компанией, зуботехнической лабораторией) — при условии уведомления субъекта и получения дополнительного согласия, если это требуется.
9.2. Трансграничная передача ПДн на территорию иностранных государств не осуществляется.
10. Права субъектов персональных данных
10.1. Субъект ПДн имеет право:
• получать сведения, касающиеся обработки его данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
• отозвать свое согласие на обработку в любое время (это не влияет на законность обработки, произведенной до отзыва);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
• Для реализации прав субъект направляет письменный запрос по электронной почте или почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней.
11. Обязанности Оператора
11.1. Оператор обязуется:
• обрабатывать ПДн в строгом соответствии с Законом и Политикой;
• не раскрывать данные третьим лицам без согласия субъекта, кроме оговоренных случаев;
• принимать организационные и технические меры защиты;
• уведомить Роскомнадзор о начале обработки (если требуется);
• при выявлении неправомерной обработки прекратить ее в течение 3 рабочих дней, а при невозможности — уничтожить данные в срок до 10 дней;
• по достижении целей обработки или при отзыве согласия уничтожить данные в течение 30 дней.
12. Порядок уничтожения персональных данных
12.1. Уничтожение производится:
• бумажных носителей — измельчением с помощью шредера с составлением акта;
• электронных — гарантированным удалением встроенными средствами ОС, форматированием или физическим разрушением носителя.
12.2. По результатам составляется акт об уничтожении.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ и определяет цели, принципы, порядок и условия обработки персональных данных посетителей официального сайта и пациентов (клиентов) Общества с ограниченной ответственностью «СТОМЛЭНД» (далее — Оператор).
1.2. Политика является общедоступным документом и подлежит размещению в сети Интернет на официальном сайте Оператора (далее — Сайт). Точный адрес Сайта будет опубликован после его запуска. До этого момента Политика предоставляется в распечатанном виде в месте нахождения клиники.
1.3. Основные понятия, используемые в Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — ООО «СТОМЛЭНД» (ОГРН 1247700315862, ИНН 7751310200), самостоятельно или совместно с другими лицами организующее обработку персональных данных;
обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Субъект ПДн — физическое лицо, которое посещает Сайт, заполняет формы обратной связи или получает медицинские и иные услуги в клинике Оператора;
файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта;
информационная система ПДн — совокупность баз данных и технических средств, обеспечивающих обработку ПДн.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СТОМЛЭНД»
Сокращенное наименование: ООО «СТОМЛЭНД»
Юридический адрес / адрес местонахождения: 108802, г. Москва, вн.тер.г. поселение Сосенское, б-р Веласкеса, д. 6, помещ. 1079Н
ИНН / КПП: 7751310200 / 775101001
ОГРН: 1247700315862
Контактный телефон:
8(993)231-32-33
8(495)196-02-33
Адрес электронной почты: stomland.dentistry@mail.ru
3. Правовые основания и принципы обработки
3.1. Обработка персональных данных осуществляется на следующих основаниях:
• Конституция РФ, Федеральный закон № 152-ФЗ, иные нормативные правовые акты;
• согласие субъекта ПДн на обработку его данных, выраженное путем проставления отметки в чекбоксе на Сайте и последующей отправки формы (конклюдентное действие), а для файлов cookie — путем нажатия кнопки «Принять» на информационном баннере;
• необходимость исполнения договора возмездного оказания медицинских услуг, стороной которого является субъект ПДн;
• требования законодательства (например, ведение медицинской документации).
3.2. Принципы обработки:
• законность целей и способов, добросовестность;
• ограничение обработки достижением заранее объявленных целей;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие объема и содержания обрабатываемых ПДн заявленным целям (минимизация);
• точность, достаточность и актуальность данных;
• хранение в форме, позволяющей определить субъекта, не дольше установленных сроков;
• уничтожение либо обезличивание по достижении целей или утрате необходимости.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
• запись на приём и оказание стоматологических услуг: прием и обработка заявок с Сайта, по телефону или при личном обращении; идентификация пациента; ведение расписания; напоминание о предстоящем визите;
• заключение и исполнение договора на медицинские услуги: оформление документации, расчет стоимости, формирование чеков и закрывающих документов;
• продвижение услуг (с согласия субъекта): информирование об акциях, специальных предложениях, новых услугах и изменениях в работе клиники — путем рассылок по электронной почте, SMS или в мессенджерах;
• анализ и улучшение качества обслуживания: сбор обезличенных статистических данных о посещаемости Сайта, использование файлов cookie (см. раздел 13);
• исполнение требований законодательства: хранение медицинской документации, предоставление информации уполномоченным органам в установленном порядке.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории ПДн, добровольно предоставляемых субъектами:
• фамилия, имя, отчество (полностью или в объеме, достаточном для идентификации);
• номер телефона (контактный).
5.2. В процессе оказания медицинских услуг могут создаваться и храниться иные документы, содержащие врачебную тайну и специальные категории ПДн (сведения о состоянии здоровья). Обработка таких данных регулируется отдельным информированным добровольным согласием на медицинское вмешательство и ведется с соблюдением требований ст. 10 Закона и Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Настоящая Политика не регламентирует обработку специальных категорий ПДн.
5.3. Оператор не собирает биометрические персональные данные, а также данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений и интимной жизни.
6. Порядок и условия получения персональных данных
6.1. Сбор через Сайт (после запуска): субъект самостоятельно заполняет поля формы (ФИО, телефон), проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки. С этого момента Оператор вправе обрабатывать предоставленные данные в заявленных целях.
6.2. Сбор при личном обращении: пациент заполняет письменное согласие и анкету в регистратуре. Без предоставления минимально необходимых данных запись на прием и оказание услуги могут быть невозможны.
6.3. Автоматический сбор технических данных (cookie): при первом посещении Сайта отображается всплывающий баннер с информацией об использовании файлов cookie. Пользователь может принять все cookie (включая аналитические) или отказаться от них. Технические cookie, необходимые для функционирования Сайта, не требуют согласия. Порядок работы с cookie подробно описан в разделе 13.
6.4. Предоставление данных является добровольным, но отказ от заполнения обязательных полей делает невозможным запись на прием и оказание услуги.
7. Обработка, хранение и защита персональных данных
7.1. Обработка осуществляется как с использованием средств автоматизации (CRM-системы, серверы электронной почты, медицинская информационная система), так и без таковой (бумажные карты, договоры, согласия).
7.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных законом или договором), обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки хранения:
• персональные данные пациентов и иных обратившихся — в течение 5 лет с момента последнего обращения, если иное не предусмотрено законом (например, медицинская документация хранится в соответствии с Приказом Минздрава России от 31.12.2002 № 430/130, иными актами);
• данные, используемые исключительно для информационных и рекламных рассылок, — до отзыва согласия субъектом;
• данные файлов cookie — не более 12 месяцев с момента последнего посещения Сайта.
7.4. Меры защиты:
• назначение ответственного за организацию обработки ПДн (приказ руководителя);
• ограничение доступа к ПДн: только уполномоченные сотрудники, подписавшие обязательство о конфиденциальности;
• защита помещений с материальными носителями, использование запираемых шкафов;
• применение парольной защиты, антивирусного ПО, регулярное обновление программного обеспечения;
• использование защищенного протокола HTTPS на Сайте;
• регулярное резервное копирование;
• внутренний контроль соблюдения требований законодательства.
8. Локализация баз данных
8.1. Оператор обеспечивает, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации. При использовании сторонних сервисов (CRM, облачные хранилища, серверы электронной почты) Оператор выбирает поставщиков, гарантирующих выполнение требования о локализации, и включает соответствующие условия в договоры с ними.
9. Передача данных третьим лицам
9.1. Оператор не распространяет и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев:
• прямо предусмотренных законодательством РФ (запросы уполномоченных органов);
• необходимости исполнения договора с субъектом (например, взаимодействие со страховой компанией, зуботехнической лабораторией) — при условии уведомления субъекта и получения дополнительного согласия, если это требуется.
9.2. Трансграничная передача ПДн на территорию иностранных государств не осуществляется.
10. Права субъектов персональных данных
10.1. Субъект ПДн имеет право:
• получать сведения, касающиеся обработки его данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
• отозвать свое согласие на обработку в любое время (это не влияет на законность обработки, произведенной до отзыва);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
• Для реализации прав субъект направляет письменный запрос по электронной почте или почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней.
11. Обязанности Оператора
11.1. Оператор обязуется:
• обрабатывать ПДн в строгом соответствии с Законом и Политикой;
• не раскрывать данные третьим лицам без согласия субъекта, кроме оговоренных случаев;
• принимать организационные и технические меры защиты;
• уведомить Роскомнадзор о начале обработки (если требуется);
• при выявлении неправомерной обработки прекратить ее в течение 3 рабочих дней, а при невозможности — уничтожить данные в срок до 10 дней;
• по достижении целей обработки или при отзыве согласия уничтожить данные в течение 30 дней.
12. Порядок уничтожения персональных данных
12.1. Уничтожение производится:
• бумажных носителей — измельчением с помощью шредера с составлением акта;
• электронных — гарантированным удалением встроенными средствами ОС, форматированием или физическим разрушением носителя.
12.2. По результатам составляется акт об уничтожении.
13. Использование файлов cookie
13.1. Сайт Оператора (после запуска) будет использовать следующие типы cookie:
• Строго необходимые (технические): обеспечивают работу Сайта, навигацию и безопасность. Не требуют согласия пользователя.
• Аналитические (статистические): собирают обезличенную информацию о посещаемости (например, с помощью сервиса Яндекс.Метрика), помогают улучшать Сайт. Обрабатываются только с согласия пользователя, полученного через баннер.
13.2. При первом посещении Сайта пользователь видит информационный баннер. Нажатие кнопки «Принять» означает согласие на все категории cookie. Кнопка «Отклонить» оставляет только строго необходимые cookie. Пользователь может изменить настройки через браузер или панель управления cookie на Сайте.
13.3. Сроки хранения cookie: технические — до закрытия браузера, аналитические — до 12 месяцев.
13.4. Подробнее о том, как обрабатываются данные сервисами аналитики, можно узнать в их политиках конфиденциальности.
14. Заключительные положения
14.1. Политика вступает в силу с момента утверждения и размещается на Сайте после его запуска. До этого момента она доступна в печатном виде в клинике.
14.2. Оператор вправе вносить изменения. Новая редакция публикуется на Сайте и вступает в силу с момента опубликования.
14.3. Неурегулированные вопросы разрешаются в соответствии с законодательством РФ.
Реквизиты:
ООО «СТОМЛЭНД»
108802, г. Москва, вн.тер.г. поселение Сосенское, б-р Веласкеса, д. 6, пом. 1079Н
ИНН 7751310200, ОГРН 1247700315862
13.1. Сайт Оператора (после запуска) будет использовать следующие типы cookie:
• Строго необходимые (технические): обеспечивают работу Сайта, навигацию и безопасность. Не требуют согласия пользователя.
• Аналитические (статистические): собирают обезличенную информацию о посещаемости (например, с помощью сервиса Яндекс.Метрика), помогают улучшать Сайт. Обрабатываются только с согласия пользователя, полученного через баннер.
13.2. При первом посещении Сайта пользователь видит информационный баннер. Нажатие кнопки «Принять» означает согласие на все категории cookie. Кнопка «Отклонить» оставляет только строго необходимые cookie. Пользователь может изменить настройки через браузер или панель управления cookie на Сайте.
13.3. Сроки хранения cookie: технические — до закрытия браузера, аналитические — до 12 месяцев.
13.4. Подробнее о том, как обрабатываются данные сервисами аналитики, можно узнать в их политиках конфиденциальности.
14. Заключительные положения
14.1. Политика вступает в силу с момента утверждения и размещается на Сайте после его запуска. До этого момента она доступна в печатном виде в клинике.
14.2. Оператор вправе вносить изменения. Новая редакция публикуется на Сайте и вступает в силу с момента опубликования.
14.3. Неурегулированные вопросы разрешаются в соответствии с законодательством РФ.
Реквизиты:
ООО «СТОМЛЭНД»
108802, г. Москва, вн.тер.г. поселение Сосенское, б-р Веласкеса, д. 6, пом. 1079Н
ИНН 7751310200, ОГРН 1247700315862