Политика конфиденциальности (обработки персональных данных)
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «БАШ-МЕД» (ОГРН: 1240200023568, ИНН: 0276176636, адрес: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР , дом 47) (далее - «Оператор»). Применяется при использовании официального сайта Оператора в сети Интернет https://ufa.veny.pro/ (далее - «Сайт»), а также иных интернет-сервисов, которые ссылаются на настоящую Политику.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
1.5. Основные понятия, используемые в Политике, соответствуют определённым в статье 2 Закона о персональных данных, а также:
Сайт - совокупность графических и информационных материалов, а также программного обеспечения, обеспечивающих их доступность в сети Интернет по адресу https://ufa.veny.pro/;
Пользователь - любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.6. Оператор имеет право:
1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
1.7. Оператор обязан:
1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
3. сообщать в Роскомнадзор по его запросу необходимую информацию в установленные сроки;
4. обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
1.8. Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
1.9. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора - Синицыной Ларисой Николаевной.
1.10. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.11. Использование сервисов Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь должен прекратить использование Сайта.
1.12. Деятельность Оператора на Сайте направлена на российских пользователей, граждан РФ или лиц, проживающих на территории РФ, поэтому Оператор руководствуется: Конституцией РФ, Законом о персональных данных, Гражданским кодексом РФ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными законами и подзаконными нормативными актами, регулирующими обработку персональных данных и медицинскую деятельность в Российской Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Оператор обрабатывает персональные данные в следующих целях:
1. оказание медицинских услуг в сфере диагностики и лечения заболеваний вен нижних конечностей (флебология, сосудистая хирургия), а также иных профилей медицинской деятельности в соответствии с действующей лицензией Оператора, включая профилактику, диагностику, лечение, ведение медицинской документации (истории болезни, амбулаторные карты, информированные согласия, рецепты, направления);
2. подготовка документов для налогового вычета - оформление справок об оплате медицинских услуг и иных документов для предоставления в налоговые органы;
3. ведение кадрового и бухгалтерского учёта Оператора, исполнение обязанностей, предусмотренных трудовым, пенсионным и налоговым законодательством;
4. заключение и исполнение договоров с контрагентами, поставщиками и иными лицами в рамках хозяйственной деятельности Оператора;
5. направление информационных и рекламных рассылок (с согласия субъекта) - уведомлений об акциях, специальных предложениях, услугах Оператора по электронной почте, SMS, мессенджерам, Push-уведомлениям;
6. анализ посещаемости Сайта и пользовательской активности для улучшения качества предоставляемых услуг и работы Сайта;
7. обеспечение обратной связи с пользователями Сайта, обработка их запросов и заявок, в том числе через формы обратной связи;
8. осуществление коммерческой деятельности в соответствии с уставными целями Оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе: Конституция РФ; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты.
3.2. Правовым основанием обработки также являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных (включая договоры на оказание медицинских услуг);
- необходимость обработки для исполнения договора, стороной которого является субъект;
- необходимость обработки для достижения целей, предусмотренных законом, для осуществления возложенных на Оператора функций, полномочий и обязанностей.
4. Объём и категории обрабатываемых персональных данных
4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
1) Клиенты (пациенты) и их законные представители:
- фамилия, имя, отчество;
- дата рождения (налогоплательщика и/или пациента);
- ИНН (для оформления налогового вычета);
- номер телефона;
- адрес электронной почты;
- данные документа, удостоверяющего личность (при необходимости);
- адрес регистрации и места жительства;
- СНИЛС (при необходимости);
- сведения о состоянии здоровья, медицинские данные, необходимые для оказания медицинских услуг (диагностика, лечение, реабилитация, профилактика) в объёме, установленном законодательством РФ и локальными актами Оператора;
- реквизиты банковской карты или номер расчётного счёта для проведения расчётов (при оплате онлайн).
2) Посетители Сайта (в том числе не ставшие пациентами):
- фамилия, имя, отчество (при заполнении форм);
- номер телефона;
- адрес электронной почты;
- данные, автоматически собираемые при посещении Сайта: IP-адрес, данные cookies, сведения о браузере и устройстве, геолокационные данные (с точностью до города), UTM-метки, рефереры, данные об источнике трафика, поведенческие данные (последовательность кликов, паттерны прокрутки, история взаимодействий, частота посещений, уникальные идентификаторы браузера (fingerprints), метки cookies).
3) Работники, соискатели, уволенные работники, родственники работников - для целей кадрового и бухгалтерского учёта (данные в соответствии с трудовым законодательством).
4) Контрагенты и их представители - фамилия, имя, отчество, должность, контактные данные (телефон, e-mail), ИНН.
4.3. Обработка специальных категорий персональных данных и биометрии. В соответствии с пунктом 4.2.1 настоящей Политики Оператор осуществляет обработку специальных категорий персональных данных, относящихся к состоянию здоровья субъектов (пациентов, их законных представителей), в объёме и для целей, предусмотренных Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами в сфере здравоохранения. Обработка таких данных осуществляется на основании письменного согласия субъекта (или его законного представителя), а также в иных случаях, прямо установленных частью 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, членства в общественных объединениях.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством.
5.3. Оператор осуществляет обработку персональных данных следующими способами: автоматизированная обработка; автоматизированная обработка с передачей по внутренней сети; автоматизированная обработка с передачей по информационно-телекоммуникационным сетям (Интернет); неавтоматизированная обработка.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, прошедшие инструктаж и обязавшиеся соблюдать конфиденциальность.
5.5. Обработка персональных данных осуществляется путём: получения персональных данных непосредственно от субъектов, а также от контрагентов; внесения персональных данных в журналы, реестры и информационные системы Оператора; использования иных способов.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России, Росздравнадзор и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: определение угроз безопасности; принятие локальных нормативных актов; назначение ответственных лиц; учёт документов, содержащих ПДн; организация работы с информационными системами; хранение ПДн в условиях, обеспечивающих сохранность; обучение работников; использование межсетевых экранов, антивирусных систем, контроля доступа, двухфакторной аутентификации и т.д.
5.9. Сроки хранения персональных данных:
5.9.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены действующим законодательством Российской Федерации. Для медицинской документации сроки хранения могут превышать 3 года, указанные в согласии на обработку ПДн, что допускается законом.
5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения на бумажных носителях, если иное не установлено законом.
5.10. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт неправомерной обработки (в течение 3 рабочих дней); достигнута цель обработки; истёк срок действия или отозвано согласие, когда обработка допускается только с согласия.
5.11. При достижении целей обработки или отзыве согласия обработка прекращается, если иное не предусмотрено договором или федеральным законом (в частности, обязанность хранить медицинскую документацию установленные сроки).
5.12. При обращении субъекта с требованием о прекращении обработки ПДн - в срок не более 10 рабочих дней обработка прекращается, за исключением случаев, предусмотренных законом.
5.13. При сборе персональных данных граждан РФ Оператор обеспечивает использование баз данных, находящихся на территории РФ.
5.14. Перечень третьих лиц, которым Оператор поручает обработку персональных данных:
1. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) - с использованием сервиса «Яндекс.Метрика» для анализа пользовательской активности на Сайте (обрабатываются обезличенные данные: IP-адрес, cookies, поведенческие данные);
2. ООО «Бизнес-аналитика» (ИНН 7709973919, ОГРН 1167746871984, 109004, г. Москва, ул. Александра Солженицына, д. 23А, стр. 1) - для целей аналитики (при наличии договора);
3. Операторы связи и сервисы электронных рассылок - для осуществления SMS- и email-рассылок (конкретный перечень может меняться, информация предоставляется по запросу субъекта);
4. Медицинские лаборатории и диагностические центры – для выполнения заказов (анализов, исследований) по поручению Оператора в рамках оказания медицинских услуг (на договорной основе с соблюдением конфиденциальности).
Передача данных третьим лицам осуществляется на основании договоров, в которых предусмотрены обязанности таких лиц соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов
6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются субъекту в течение 10 рабочих дней с момента обращения (может быть продлено, но не более чем на 5 рабочих дней).
6.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование таких данных на период проверки, а при подтверждении неточности уточняет данные в течение 7 рабочих дней.
6.3. В случае выявления неправомерной обработки - блокирование с момента обращения.
6.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов предоставляет результаты внутреннего расследования.
7. Порядок уничтожения персональных данных
7.1. Уничтожение персональных данных осуществляется:
- при достижении цели обработки или утрате необходимости достигать эту цель - в течение 30 дней;
- при достижении максимальных сроков хранения документов - в течение 30 дней;
- при подтверждении незаконности получения данных - в течение 7 рабочих дней;
- при отзыве согласия, если сохранение данных более не требуется - в течение 30 дней.
7.2. Уничтожение не производится, если иное предусмотрено договором или федеральным законом (например, для медицинской документации - хранение в течение установленных сроков даже после отзыва согласия).
7.3. Уничтожение осуществляется комиссией, созданной приказом руководителя Оператора.
7.4. Способы уничтожения устанавливаются в локальных нормативных актах Оператора.
8. Политика обработки файлов браузера (cookie)
Настоящим, продолжая работу на Сайте, я даю своё согласие Оператору сайта на автоматизированную обработку моих персональных данных, включая файлы cookie, сведения о совершаемых на Сайте действиях и сведения об используемых устройствах, путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Cookie-файлы — это текстовые файлы, которые браузер пользователя пересылает серверу при открытии страниц Сайта. Оператор использует cookie-файлы, в том числе, для аутентификации пользователя, хранения его предпочтений и настроек, обеспечения навигации и корректной работы сервисов Сайта, проведения веб-аналитики, отслеживания сессий доступа, ведения статистики и улучшения работы Сайта.
На Сайте могут использоваться следующие типы файлов cookie:
Технические cookie-файлы — необходимы для корректной работы Сайта и его сервисов, позволяют выявлять ошибки и тестировать новые функции.
Аналитические cookie-файлы — используются для подсчёта количества пользователей и анализа их действий на Сайте.
Рекламные cookie-файлы — помогают анализировать источники перехода на Сайт и персонализировать рекламные сообщения.
Сессионные cookie-файлы используются во временной памяти и удаляются при закрытии браузера. Постоянные cookie-файлы сохраняются на устройстве пользователя до момента их удаления вручную или истечения установленного срока хранения.
Информация, собираемая с помощью cookie-файлов (IP-адрес, дата и время посещения, браузер и его версия, операционная система, тип устройства, источник перехода, поведение на Сайте и иные технические данные), не позволяет напрямую идентифицировать пользователя, однако используется для улучшения работы Сайта.
Используя Сайт, пользователь подтверждает, что ознакомился с условиями использования cookie-файлов и даёт согласие на их использование.
Пользователь может в любое время ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом корректная работа отдельных функций Сайта может быть нарушена.
Срок хранения cookie-файлов не превышает срок, необходимый для достижения целей их обработки.
Настоящее согласие действует с момента начала использования Сайта и в течение всего периода его использования. В случае несогласия с условиями обработки данных пользователь должен прекратить использование Сайта или отключить cookie-файлы в настройках браузера.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Все предложения, вопросы и требования, связанные с обработкой персональных данных, следует направлять по электронной почте: bash-med24@yandex.ru или почтовым отправлением по адресу: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР , д. 47.