Политика в отношении обработки персональных данных ООО МДЦ «Солнце»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при взаимодействии с Обществом с ограниченной ответственностью Медицинский Диагностический Центр «Солнце» (далее — Оператор).

1.3. Политика распространяется на персональные данные, получаемые Оператором при использовании сайта https://mdc-solnce.ru/, заполнении электронных форм, обращении через онлайн-консультанта, записи на медицинские услуги и при непосредственном взаимодействии с медицинским центром.

1.4. Оператор обеспечивает свободный доступ к настоящей Политике посредством размещения на официальном сайте.

1.5. Положения Политики применяются к обработке персональных данных с использованием средств автоматизации и без использования таких средств.

2. Сведения об операторе персональных данных

Полное наименование: Общество с ограниченной ответственностью Медицинский Диагностический Центр «Солнце».

Сокращённое наименование: ООО МДЦ «Солнце».

ИНН: 5262379113.

КПП: 526201001.

ОГРН: 1215200016547.

Юридический адрес: 603122, Нижегородская область, г. Нижний Новгород, ул. Богородского, д. 7, корп. 3, помещ. П4.

Фактический адрес: 603122, г. Нижний Новгород, ул. Богородского, д. 7, корп. 3, помещ. П4.

Телефон: +7 (831) 280-99-92.

Электронная почта: info@mdc-solnce.ru.

Официальный сайт: https://mdc-solnce.ru/.

По указанным контактам субъект персональных данных вправе направлять обращения, связанные с обработкой, уточнением, блокированием, удалением персональных данных и отзывом согласия.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3.7. Cookies — небольшие файлы, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта, сохранения настроек и анализа взаимодействия посетителей с сайтом.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к целям обработки.

4.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей официального сайта;

• лиц, направляющих заявки на запись к врачу;

• пациентов медицинского центра;

• законных представителей пациентов, в том числе несовершеннолетних;

• лиц, обращающихся за консультацией;

• лиц, направляющих вопросы, обращения и отзывы;

• лиц, обращающихся за документами для получения налогового вычета;

• иных лиц, вступающих во взаимодействие с Оператором в рамках его законной деятельности.

5.2. Обработка персональных данных работников, соискателей и контрагентов осуществляется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

6. Цели обработки персональных данных

6.1. Запись на медицинские услуги

Цель обработки — организация записи на приём, обработка заявки, уточнение времени посещения и информирование пациента об условиях оказания медицинских услуг.

Могут обрабатываться:

• фамилия, имя, отчество;

• номер контактного телефона;

• адрес электронной почты, если предоставлен;

• выбранный врач или медицинская услуга;

• желаемые дата и время посещения;

• содержание обращения и иные сведения, добровольно указанные заявителем.

Субъекты обработки — пациенты, потенциальные пациенты и их законные представители.

Правовыми основаниями являются применимые положения законодательства Российской Федерации, действия по заключению или исполнению договора по инициативе субъекта персональных данных, а также согласие субъекта в случаях, когда оно необходимо.

6.2. Обработка обращений через формы сайта

Цель обработки — рассмотрение вопросов, предоставление обратной связи, обработка запросов на консультацию и решение вопросов, связанных с деятельностью медицинского центра.

Могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• текст обращения;

• выбранная тема обращения.

Предоставление сведений, не необходимых для рассмотрения обращения, не требуется.

Если пользователь добровольно указывает в обращении сведения о состоянии здоровья, такие сведения обрабатываются только при наличии предусмотренного законом основания для обработки специальных категорий персональных данных.

6.3. Оформление документов для налогового вычета

Цель обработки — подготовка и предоставление документов, необходимых для подтверждения расходов на медицинские услуги и получения социального налогового вычета.

В зависимости от установленного порядка оформления документов могут обрабатываться:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• сведения о плательщике и пациенте;

• ИНН, если он необходим для оформления соответствующих документов;

• сведения о договоре и оказанных медицинских услугах;

• иные сведения, необходимые для выполнения требований налогового законодательства.

Оператор собирает только те данные, которые необходимы для оформления запрошенных документов.

6.4. Оказание медицинских услуг

Цель обработки — организация и оказание медицинской помощи, ведение медицинской документации, выполнение обязательств перед пациентами и соблюдение требований законодательства в сфере охраны здоровья.

В рамках оказания медицинских услуг могут обрабатываться:

• фамилия, имя, отчество;

• дата рождения;

• пол;

• адрес проживания и контактные данные;

• сведения документа, удостоверяющего личность, в предусмотренных законодательством случаях;

• сведения о законных представителях;

• сведения о состоянии здоровья;

• результаты обследований и диагностики;

• сведения об оказанных медицинских услугах;

• иные сведения, необходимые для оказания медицинской помощи и ведения медицинской документации.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются с соблюдением требований статьи 10 Федерального закона № 152-ФЗ, законодательства об охране здоровья и врачебной тайны.

Обработка указанных сведений осуществляется только при наличии соответствующих правовых оснований, в том числе в случаях, предусмотренных законодательством для медицинской деятельности.

6.5. Обеспечение работы сайта и его безопасности

Цель обработки — обеспечение технической работоспособности сайта, предотвращение несанкционированного доступа, выявление технических ошибок и обеспечение информационной безопасности.

В зависимости от используемых технических средств могут обрабатываться:

• IP-адрес;

• дата и время обращения к сайту;

• сведения о браузере и операционной системе;

• технические идентификаторы;

• данные серверных журналов;

• сведения о запрошенных страницах;

• технические cookies, необходимые для функционирования сайта.

Такие данные обрабатываются в объёме, необходимом для обеспечения работоспособности и безопасности интернет-ресурса, при наличии предусмотренных законом правовых оснований.

7. Использование Яндекс Метрики и файлов cookies

7.1. На сайте https://mdc-solnce.ru/ используется сервис веб-аналитики «Яндекс Метрика».

7.2. Сервис применяется для получения статистических сведений о посещаемости сайта, анализа взаимодействия пользователей со страницами, оценки удобства использования сайта и повышения качества его работы.

7.3. При использовании сервиса могут обрабатываться:

• IP-адрес пользователя;

• идентификаторы cookies;

• сведения об устройстве, браузере и операционной системе;

• дата и время посещения;

• адреса посещённых страниц;

• источник перехода на сайт;

• сведения о действиях пользователя на сайте;

• технические характеристики взаимодействия с интернет-ресурсом.

7.4. Обработка данных посредством Яндекс Метрики осуществляется при наличии соответствующего правового основания, включая согласие пользователя в необходимых случаях.

7.5. При первом посещении сайта пользователю предоставляется информация об использовании аналитических технологий и возможность выразить согласие на применение необязательных аналитических cookies.

7.6. Если для соответствующей обработки требуется согласие, аналитическая обработка не начинается до его получения.

7.7. Пользователь вправе отказаться от использования необязательных аналитических cookies или отозвать ранее предоставленное согласие с помощью предусмотренного на сайте механизма управления настройками.

7.8. Пользователь также может ограничить применение cookies средствами своего браузера. Отключение отдельных технически необходимых cookies может повлиять на работоспособность сайта.

7.9. Обработка данных с использованием Яндекс Метрики осуществляется с участием поставщика сервиса на условиях соответствующих соглашений и с соблюдением требований законодательства Российской Федерации.

7.10. Оператор принимает меры, направленные на исключение передачи в Яндекс Метрику имён, номеров телефонов, адресов электронной почты, сведений о здоровье пациентов и иных данных, позволяющих непосредственно идентифицировать человека, если такая передача не предусмотрена законными основаниями и условиями использования сервиса.

8. Использование онлайн-консультанта Jivo

8.1. На сайте может использоваться сервис онлайн-консультирования Jivo, предназначенный для взаимодействия с посетителями и обработки их обращений.

8.2. При обращении через онлайн-консультант могут обрабатываться:

• имя пользователя, если указано;

• номер телефона, если предоставлен;

• адрес электронной почты, если предоставлен;

• содержание переписки;

• дата и время обращения;

• технические сведения о сеансе взаимодействия.

8.3. Персональные данные, поступающие через онлайн-консультант, используются для рассмотрения обращения, предоставления ответа и организации последующего взаимодействия с пользователем.

8.4. Обработка персональных данных с привлечением поставщика сервиса осуществляется при наличии надлежащего правового основания и с соблюдением требований законодательства Российской Федерации.

8.5. Оператор не рекомендует направлять через онлайн-консультант медицинские документы, результаты обследований и иные сведения о состоянии здоровья, если такой канал не предназначен для защищённого обмена соответствующей информацией.

8.6. При необходимости передачи медицинской документации пользователю предоставляется информация о предусмотренных Оператором способах безопасного взаимодействия.

9. Правовые основания обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных при наличии оснований, установленных Федеральным законом № 152-ФЗ.

9.2. В зависимости от целей обработки такими основаниями могут являться:

• согласие субъекта персональных данных;

• необходимость заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

• выполнение обязанностей, предусмотренных законодательством Российской Федерации;

• иные основания, предусмотренные статьями 6 и 10 Федерального закона № 152-ФЗ.

9.3. Если обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.4. Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных, в соответствии с законодательством Российской Федерации.

9.5. Для обработки специальных категорий персональных данных применяются дополнительные требования и правовые основания, установленные законодательством.

9.6. Предоставление согласия на получение рекламных сообщений не является обязательным условием записи на медицинские услуги. Направление рекламных сообщений осуществляется при наличии предусмотренного законом согласия.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

10.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление в предусмотренных законом случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

10.3. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их должностных обязанностей.

10.4. Передача персональных данных третьим лицам допускается при наличии законных оснований, в том числе для выполнения требований законодательства, исполнения договора либо при наличии необходимого согласия субъекта.

10.5. При поручении обработки персональных данных другим лицам Оператор соблюдает требования части 3 статьи 6 Федерального закона № 152-ФЗ.

10.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

10.7. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением законодательства Российской Федерации об охране здоровья граждан.

11. Хранение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, за исключением случаев, когда иной срок предусмотрен законодательством или договором.

11.2. Сроки хранения устанавливаются с учётом:

• целей обработки;

• правового основания обработки;

• требований законодательства о медицинской документации;

• требований бухгалтерского и налогового законодательства;

• иных обязательных требований Российской Федерации.

11.3. После достижения целей обработки, истечения установленных сроков хранения или наступления иных предусмотренных законом оснований Оператор прекращает обработку и осуществляет уничтожение либо обезличивание соответствующих данных в установленном порядке.

11.4. Отзыв согласия не влечёт автоматического уничтожения всех персональных данных, если у Оператора сохраняются предусмотренные законодательством основания для их дальнейшей обработки.

11.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает предусмотренные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера и объёма обработки применяются следующие меры:

• определение лиц, ответственных за организацию обработки персональных данных;

• разработка и актуализация внутренних документов;

• ограничение доступа к персональным данным;

• разграничение прав пользователей информационных систем;

• применение средств защиты информации;

• контроль доступа к информационным системам;

• учёт и рассмотрение обращений субъектов персональных данных;

• оценка рисков при обработке персональных данных;

• проведение внутреннего контроля соблюдения требований законодательства;

• организация действий по обнаружению и устранению нарушений безопасности персональных данных;

• принятие мер по восстановлению данных и работоспособности информационных систем при возникновении инцидентов.

12.3. Конкретный перечень реализуемых мер определяется с учётом характера обработки персональных данных, применяемых информационных систем и требований законодательства.

12.4. Работники, получающие доступ к персональным данным, обязаны соблюдать установленные требования конфиденциальности и информационной безопасности.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• знать цели, правовые основания и способы обработки;

• получать сведения о лицах, которым могут предоставляться персональные данные, в предусмотренных законом пределах;

• требовать уточнения неполных, устаревших или неточных персональных данных;

• требовать блокирования или уничтожения персональных данных при наличии законных оснований;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение:

По электронной почте: info@mdc-solnce.ru.

По почтовому адресу: 603122, Нижегородская область, г. Нижний Новгород, ул. Богородского, д. 7, корп. 3, помещ. П4.

13.3. Обращение должно содержать сведения, необходимые для установления личности заявителя и рассмотрения его запроса, в соответствии с требованиями законодательства Российской Федерации.

13.4. Оператор рассматривает обращения в сроки, предусмотренные Федеральным законом № 152-ФЗ.

13.5. При наличии предусмотренных законом оснований Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия.

14. Порядок прекращения обработки и уничтожения персональных данных

14.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, выявлении неправомерной обработки, истечении сроков хранения и в иных предусмотренных законом случаях.

14.2. При получении отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании данного согласия, если отсутствуют иные законные основания для её продолжения.

14.3. Уничтожение персональных данных производится в порядке и сроки, установленные законодательством Российской Федерации.

14.4. Уничтожение персональных данных подтверждается в случаях и порядке, предусмотренных действующими нормативными правовыми актами.

15. Особенности обработки персональных данных несовершеннолетних

15.1. При оказании медицинских услуг несовершеннолетним Оператор соблюдает требования законодательства Российской Федерации, регулирующего обработку персональных данных и оказание медицинской помощи несовершеннолетним.

15.2. При необходимости персональные данные предоставляются законными представителями несовершеннолетних.

15.3. Согласия на обработку персональных данных и медицинские вмешательства оформляются с учётом возраста несовершеннолетнего, его правоспособности и иных условий, установленных законодательством.

15.4. Оператор обеспечивает конфиденциальность персональных данных несовершеннолетних и сведений об их здоровье.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, условий обработки персональных данных, применяемых информационных систем и организационных процессов.

16.2. Актуальная редакция Политики размещается на официальном сайте https://mdc-solnce.ru/.

16.3. Новая редакция Политики вступает в силу с даты её опубликования, если иной срок не указан в документе.

16.4. Сведения о дате актуализации Политики указываются в её начале.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом, определяющим подходы ООО МДЦ «Солнце» к обработке и защите персональных данных.

17.2. По вопросам обработки и защиты персональных данных можно обратиться:

ООО МДЦ «Солнце»

603122, г. Нижний Новгород, ул. Богородского, д. 7, корп. 3, помещ. П4.

Телефон: +7 (831) 280-99-92.

Электронная почта: info@mdc-solnce.ru.

Сайт: https://mdc-solnce.ru/.