Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА / ИП — ЗАПОЛНИТЬ] (далее — «Оператор»).
Политика применяется к персональным данным, которые Оператор получает, в том числе через сайт https://osstom.ru, формы записи и обратной связи, по телефону, электронной почте и при последующем взаимодействии с лицами, обратившимися в клинику.
2. Сведения об Операторе
Оператор: Osstom clinic
Юридический адрес: РСО-Алания, г.Владикавказ, ул. Революции, 46
ИНН / ОГРН
Сайт: https://osstom.ru
Электронная почта: osstom@mail.ru
Телефон: +7 989 746-78-88
3. Основные принципы обработки
• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• соответствие объёма и содержания данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором;
• обеспечение конфиденциальности и безопасности персональных данных.
4. Категории субъектов и обрабатываемых данных
4.1. Посетители сайта
Могут обрабатываться технические сведения: IP-адрес, тип браузера и устройства, технические cookie-файлы, дата и время посещения, сведения о действиях на сайте и иные технические идентификаторы в объёме, необходимом для работы, безопасности и аналитики сайта.
4.2. Пользователи, направляющие заявку на запись или обратную связь
• имя;
• номер телефона;
• текст обращения или комментария;
• дата и время направления формы;
• технические сведения, связанные с отправкой формы.
Оператор просит не указывать в свободном поле формы подробные сведения о состоянии здоровья, диагнозах, результатах обследований и иные сведения, относящиеся к специальным категориям персональных данных, если иной защищённый канал передачи таких сведений прямо не предложен Оператором.
4.3. Пациенты клиники
При оказании медицинских услуг Оператор может обрабатывать персональные данные пациента, включая сведения о состоянии здоровья, в объёме и на основаниях, установленных законодательством Российской Федерации об охране здоровья граждан, о персональных данных и врачебной тайне. Обработка медицинской документации не ограничивается настоящей веб-политикой и регулируется также внутренними документами Оператора и специальными требованиями законодательства.
5. Цели обработки персональных данных
1. обработка заявки на запись и организация обратной связи;
2. уточнение организационных условий будущего приёма;
3. ответ на обращения и запросы;
4. заключение и исполнение договоров с субъектом персональных данных;
5. оказание медицинских услуг и ведение медицинской документации в случаях, предусмотренных законом;
6. обеспечение работоспособности, безопасности и улучшения сайта;
7. выполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и законодательством об охране здоровья граждан.
7. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, необходимых для заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
8. Передача третьим лицам и поручение обработки
Оператор вправе поручить обработку персональных данных другому лицу на основании договора либо передавать данные получателям, если это необходимо для достижения целей обработки и допускается законодательством. К таким лицам могут относиться поставщики хостинга и ИТ-инфраструктуры, сервисы связи, CRM и записи, разработчики и технические подрядчики, бухгалтерские и иные сервисы, если они фактически используются Оператором.
Оператор определяет необходимый объём данных и обеспечивает наличие законного основания для такой передачи или поручения обработки.
9. Локализация, хранение и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применяется.
Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и после выполнения требований законодательства Российской Федерации, включая обязательные действия перед её началом, если они применимы.
10. Сроки обработки и уничтожение
Сроки обработки и хранения определяются целями обработки, сроками действия договоров, сроками хранения медицинской и иной обязательной документации, требованиями законодательства и локальными актами Оператора. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
11. Меры по защите персональных данных
• назначение ответственного за организацию обработки персональных данных — если это требуется применительно к форме деятельности Оператора;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа к данным;
• применение организационных и технических мер защиты информационных систем;
• учёт и реагирование на инциденты, связанные с персональными данными;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами.
12. Права субъекта персональных данных
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если имеются предусмотренные законом основания;
• отзывать согласие на обработку персональных данных;
• направлять требование о прекращении обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
13. Порядок обращения к Оператору
Запросы, требования и отзыв согласия можно направить по адресу электронной почты osstom@mail.ru с указанием сути обращения. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с запрашиваемыми персональными данными, в объёме, допускаемом законом.
14. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на сайте https://osstom.ru. Она действует до замены новой редакцией. Оператор вправе вносить изменения в Политику с учётом изменений законодательства и фактических процессов обработки персональных данных.