1 Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Общество с ограниченной ответственностью «Вдохновение» (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации о персональных данных, которую Оператор может получить как при обращении субъектов персональных данных через официальный сайт стоматология-вдохновение.рф (далее — Сайт), так и иными способами.
2 Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Общество с ограниченной ответственностью «Вдохновение», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья субъекта персональных данных, обработка которых осуществляется в соответствии со статьёй 10 Федерального закона № 152-ФЗ.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (пациент, потребитель медицинских услуг, посетитель Сайта, иное лицо).
3 Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- пациентов (потребителей медицинских услуг) и их законных представителей;
- посетителей Сайта, направивших обращение, заявку или запрос через формы обратной связи;
- работников Оператора, кандидатов на замещение вакантных должностей, контрагентов и их представителей.
При направлении обращения (заявки) через формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; иные данные, добровольно сообщённые субъектом в тексте обращения.
4 Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- обработка обращений (заявок, запросов), поступивших через Сайт, и обратная связь с субъектом, включая запись на приём (консультацию);
- заключение и исполнение договоров на оказание платных медицинских услуг;
- оказание медицинской помощи и ведение медицинской документации в соответствии с законодательством об охране здоровья граждан;
- исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, об обязательном медицинском страховании.
5 Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152-ФЗ; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; устав Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.
6 Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а равно в иных случаях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Сведения, составляющие врачебную тайну, охраняются в соответствии со статьёй 13 Федерального закона № 323-ФЗ.
Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
7 Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки персональных данных; ознакомление работников с требованиями законодательства; учёт машинных носителей; обнаружение фактов несанкционированного доступа и восстановление персональных данных.
8 Права субъекта персональных данных
Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу: 403876, Волгоградская область, г. Камышин, микрорайон 5-й, дом 45Д, либо по адресу электронной почты: Lida.tet@yandex.ru.
9 Заключительные положения
Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте.
Генеральный директор ООО «Вдохновение» _______________________ /А.А. Тетюшев/