Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, цели обработки, категории субъектов персональных данных, перечень обрабатываемых персональных данных, способы, сроки обработки и хранения, порядок уничтожения персональных данных, а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Политика применяется ко всей обработке персональных данных, которую Оператор осуществляет в связи с деятельностью сайта https://dr-paska.ru/, обработкой обращений пользователей, записью на приём, оказанием медицинских услуг, использованием сервисов веб-аналитики, коллтрекинга и обеспечением безопасности сайта.
1.3. Используя сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
1.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям.
2. Термины и определения
2.1. Оператор — ООО «Центр скуловой имплантации Зигопаска», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.2. Сайт — интернет-ресурс, расположенный по адресу https://dr-paska.ru/.
2.3. Пользователь — любое физическое лицо, посещающее сайт.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе Пользователь сайта, пациент, потенциальный пациент, законный представитель пациента, лицо, направившее обращение или совершившее звонок Оператору.
2.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.6. Специальные категории персональных данных — сведения о состоянии здоровья, включая сведения, содержащиеся в медицинской документации, результатах обследований, диагностических материалах и иных документах, связанных с оказанием медицинской помощи.
2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Cookie-файл — небольшой фрагмент данных, который сохраняется в браузере Пользователя и используется для обеспечения работы сайта, анализа посещаемости и иных целей, указанных в настоящей Политике.
2.9. Веб-аналитика — сбор и анализ технических данных о посещении сайта, в том числе с использованием сервиса «Яндекс.Метрика».
2.10. Коллтрекинг — технология подмены номера телефона, отображаемого на сайте, позволяющая определить рекламный канал или источник, с которого поступил звонок.
3. Цели обработки, категории субъектов, состав данных, основания и сроки обработки
| Цель обработки | Категории субъектов | Персональные данные | Действия с персональными данными | Правовое основание | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|
| Запись на приём, обработка заявки с сайта, обратная связь | Пользователи сайта, потенциальные пациенты, лица, направившие заявку | Номер телефона; иные сведения, которые Пользователь самостоятельно сообщил в форме или при общении с Оператором | Сбор, запись, систематизация, хранение, использование, уточнение, удаление, уничтожение | Согласие субъекта персональных данных; действия субъекта, направленные на установление контакта с Оператором | 3 месяца после последнего обращения, если дальнейшая обработка не требуется для заключения или исполнения договора | Удаление из CRM, журнала заявок и иных информационных систем либо обезличивание |
| Консультирование, подготовка к заключению договора и оказание медицинских услуг | Пациенты, потенциальные пациенты, законные представители пациентов | ФИО, дата рождения, контактные данные, сведения, необходимые для заключения и исполнения договора; сведения о состоянии здоровья; медицинская документация; результаты обследований; снимки; сведения о назначениях и оказанных услугах | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом, блокирование, удаление, уничтожение | Исполнение договора; выполнение обязанностей, предусмотренных законодательством в сфере охраны здоровья; обработка специальных категорий персональных данных в медицинских целях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну | Медицинская документация: 25 лет на бумажном носителе; 50 лет при ведении в медицинской информационной системе, если иной срок не установлен законодательством | Уничтожение по истечении установленных сроков хранения в порядке, исключающем восстановление данных; для бумажных носителей — измельчение/утилизация; для электронных данных — удаление из информационных систем |
| Веб-аналитика, анализ посещаемости и улучшение работы сайта | Посетители сайта | Cookie-идентификатор, IP-адрес, сведения о браузере, устройстве, источнике перехода, действиях на сайте (включая запись действий в рамках посещения — «Вебвизор»), дата и время посещения | Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение | Законные интересы Оператора по анализу посещаемости и улучшению работы сайта, а также по обеспечению корректного учёта обращений и звонков (коллтрекинг), при условии, что не нарушаются права и свободы субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) | 3 месяца, если иной срок не установлен настройками сервиса или законодательством | Удаление cookie Пользователем в браузере; прекращение обработки в системах Оператора; удаление/обезличивание данных в пределах доступных Оператору настроек сервиса |
| Коллтрекинг, определение источника обращения, контроль качества обработки звонков | Лица, позвонившие по номеру, указанному на сайте | Номер звонящего, подменный номер, дата и время звонка, длительность звонка, источник обращения, технические данные о звонке; при записи звонка — голосовая запись разговора | Сбор, запись, систематизация, хранение, использование, уточнение, удаление, уничтожение | Законные интересы Оператора по анализу эффективности рекламных каналов и контролю качества обслуживания при условии, что не нарушаются права и свободы субъекта персональных данных; запись разговора — согласие, выражаемое продолжением разговора после уведомления (п. 5.5) | 3 месяца после звонка, если дальнейшее хранение не требуется для исполнения договора, рассмотрения обращения или защиты прав Оператора | Удаление записей и карточек звонков из сервиса коллтрекинга и CRM либо обезличивание |
| Обеспечение безопасности сайта, предотвращение неправомерного доступа, выявление технических инцидентов | Посетители сайта, пользователи сайта | IP-адрес, технические логи доступа, сведения о браузере, устройстве, дате и времени обращения к сайту | Сбор, запись, систематизация, хранение, использование, блокирование, удаление, уничтожение | Законные интересы Оператора по обеспечению безопасности сайта и защите прав Оператора и пользователей | 6 месяцев; при инциденте — до устранения последствий инцидента и завершения необходимых проверок | Удаление логов из систем хранения либо обезличивание |
| Рассмотрение обращений, претензий, запросов субъектов персональных данных | Лица, направившие обращение, пациенты, представители пациентов | ФИО, контактные данные, содержание обращения, документы и сведения, приложенные к обращению | Сбор, запись, систематизация, хранение, использование, уточнение, передача в случаях, предусмотренных законом, удаление, уничтожение | Исполнение обязанностей Оператора, предусмотренных законодательством; согласие субъекта, если обращение содержит дополнительные сведения, добровольно предоставленные субъектом | В течение срока, необходимого для рассмотрения обращения, и далее в пределах сроков исковой давности или сроков, установленных законодательством | Удаление электронных обращений и уничтожение бумажных копий способом, исключающим восстановление данных |
4. Cookie-файлы и веб-аналитика
4.1. Сайт использует cookie-файлы, необходимые для корректной работы сайта, а также может использовать аналитические cookie-файлы для анализа посещаемости и улучшения работы сайта.
4.2. Сервис веб-аналитики и связанные с ним cookie-файлы устанавливаются на основании законного интереса Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) в целях анализа посещаемости, улучшения работы сайта и обеспечения корректного учёта обращений и звонков (коллтрекинг), при условии, что при этом не нарушаются права и свободы Пользователя. Сервис веб-аналитики запускается при загрузке Сайта и не зависит от выбора Пользователя в cookie-баннере.
4.3. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс». Сервис позволяет Оператору получать статистическую информацию о посещаемости сайта, источниках перехода и действиях Пользователей на сайте.
4.4. При использовании сервиса «Яндекс.Метрика» могут обрабатываться cookie-идентификатор, IP-адрес, сведения о браузере, устройстве, операционной системе, действиях Пользователя на сайте (в том числе с использованием функции «Вебвизор», фиксирующей действия Пользователя в рамках посещения), дате и времени посещения.
4.5. ООО «Яндекс» может обрабатывать указанные данные как лицо, действующее по поручению Оператора, в целях предоставления сервиса веб-аналитики. Обработка данных с использованием сервиса «Яндекс.Метрика» осуществляется с учётом условий использования сервиса и политики конфиденциальности ООО «Яндекс».
4.6. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. Пользователь также вправе заявить возражение против обработки данных, осуществляемой на основании законного интереса Оператора (в том числе в целях веб-аналитики), направив обращение Оператору на адрес zygopaska@yandex.ru. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.
4.7. При первом посещении Сайта Пользователю показывается cookie-баннер с двумя вариантами действия: «Принять» или «Отклонить». Баннер регулирует использование необязательных cookie-файлов (например, маркетинговых), если они применяются Оператором: нажатие «Принять» означает согласие на их использование, нажатие «Отклонить» — отказ от них. Cookie-файлы и сервисы, необходимые для работы Сайта, а также используемые для целей веб-аналитики (настоящий раздел) и коллтрекинга (раздел 5), устанавливаются на основании законного интереса Оператора и не зависят от выбора Пользователя в данном баннере.
4.8. Сайт не использует cookie-файлы для целей, не указанных в настоящей Политике. Рекламные пиксели, ретаргетинг и маркетинговые email/SMS-рассылки через сайт не применяются, если иное прямо не указано в отдельном согласии Пользователя.
5. Коллтрекинг и запись звонков
5.1. Сайт может использовать технологию коллтрекинга для определения рекламного канала или источника, с которого поступил звонок.
5.1.1. Cookie-файл, обеспечивающий работу коллтрекинга (подмену номера телефона в зависимости от источника перехода), устанавливается на основании законного интереса Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что не нарушаются права и свободы Пользователя, и не зависит от выбора Пользователя в cookie-баннере, указанном в разделе 4 настоящей Политики.
5.2. При использовании коллтрекинга могут обрабатываться номер звонящего, подменный номер телефона, дата и время звонка, длительность звонка, источник перехода на сайт, технические данные о звонке.
5.3. Коллтрекинг осуществляется с использованием специализированного сервиса коллтрекинга, привлекаемого Оператором в качестве лица, обрабатывающего персональные данные по поручению Оператора, на условиях соответствующего договора и в соответствии с политикой конфиденциальности такого сервиса.
5.4. Звонки могут записываться для контроля качества обслуживания, подтверждения факта обращения, рассмотрения спорных ситуаций и улучшения работы с обращениями. Если запись звонка ведётся, Пользователь информируется об этом в начале разговора.
5.5. Продолжение разговора после уведомления о записи означает согласие Пользователя на запись разговора и обработку соответствующих персональных данных в указанных целях.
5.6. Голосовые записи звонков не используются Оператором для установления личности Пользователя по биометрическим признакам. Биометрические персональные данные с использованием голосовых записей не обрабатываются.
6. Согласие на обработку персональных данных
6.1. Заполняя форму на сайте и нажимая кнопку отправки заявки, Пользователь даёт согласие на обработку указанного им номера телефона и иных сведений, добровольно предоставленных в форме, в целях обратной связи, записи на приём и обработки обращения. Такое согласие оформляется в виде раздела 1 отдельного документа «Согласие на обработку персональных данных», ссылка на который размещена рядом с чекбоксом в форме, и не является частью настоящей Политики.
6.2. Согласие Пользователя должно быть конкретным, информированным, сознательным, предметным и однозначным. Оператор обеспечивает возможность ознакомления Пользователя с текстом согласия и с настоящей Политикой до отправки формы.
6.3. Обработка специальных категорий персональных данных, относящихся к состоянию здоровья, осуществляется при оказании медицинской помощи лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, а также на иных основаниях, предусмотренных законодательством Российской Федерации.
6.4. Отдельное письменное согласие на обработку персональных данных и медицинской документации может оформляться при заключении договора об оказании медицинских услуг и/или при оформлении медицинской документации.
6.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора zygopaska@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
6.7. Обработка данных в целях веб-аналитики (раздел 4) и коллтрекинга (раздел 5) осуществляется на основании законного интереса Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и не требует согласия Пользователя через cookie-баннер. Cookie-баннер на Сайте регулирует использование необязательных cookie-файлов (например, маркетинговых), если они применяются Оператором: нажатие «Принять» означает согласие на их использование, нажатие «Отклонить» — отказ от них.
7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных;
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
- выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая законодательство в сфере охраны здоровья граждан;
- обработка специальных категорий персональных данных в медицинских целях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных маркетинговых целей.
8.2. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.3. К таким лицам могут относиться:
- поставщики CRM-систем, сервисов телефонии и коллтрекинга;
- поставщики сервисов веб-аналитики, включая ООО «Яндекс»;
- хостинг-провайдеры и технические подрядчики, обеспечивающие работу сайта;
- медицинские информационные системы, если они используются Оператором;
- иные лица, привлекаемые Оператором для исполнения договора, обработки обращений, обеспечения работы сайта и выполнения требований законодательства.
8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и не использовать персональные данные для собственных целей.
8.5. Персональные данные могут быть предоставлены государственным органам, судам, органам дознания и следствия, иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном согласии субъекта персональных данных или ином документе, предоставляемом субъекту персональных данных.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации до начала такой передачи.
10. Хранение и локализация персональных данных
10.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.3. По достижении целей обработки, истечении сроков хранения, отзыве согласия или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты Оператора: zygopaska@yandex.ru.
11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание сути обращения и контактные данные для направления ответа. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и защиты персональных данных от неправомерного доступа.
12. Права и обязанности Оператора
12.1. Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные при достижении целей обработки, истечении сроков хранения, отзыве согласия или наступлении иных оснований, если иное не предусмотрено законодательством;
- обеспечивать конфиденциальность персональных данных;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
12.2. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства о персональных данных;
- продолжить обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания;
- поручать обработку персональных данных третьим лицам при соблюдении требований законодательства;
- вносить изменения в настоящую Политику.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- определение перечня лиц, имеющих доступ к персональным данным;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
- применение организационных и технических мер защиты информации;
- контроль доступа к информационным системам, в которых обрабатываются персональные данные;
- резервное копирование и восстановление данных в случаях, необходимых для обеспечения устойчивой работы информационных систем;
- выявление фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
13.3. Оператор определяет угрозы безопасности персональных данных при их обработке и принимает меры, необходимые для обеспечения установленного уровня защищённости персональных данных.
14. Уничтожение персональных данных
14.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
14.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных.
14.3. Персональные данные на бумажных носителях уничтожаются путём измельчения, утилизации или иным способом, исключающим восстановление информации.
14.4. Персональные данные в электронном виде удаляются из информационных систем, CRM, сервисов аналитики, телефонии, коллтрекинга и иных систем, используемых Оператором, либо обезличиваются, если удаление невозможно или нецелесообразно по техническим причинам.
14.5. Если законодательством Российской Федерации установлена обязанность хранения определённых документов или сведений, Оператор продолжает хранение таких данных в течение установленного срока, ограничивая обработку целями хранения и исполнения требований законодательства.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики постоянно доступна на сайте по адресу: https://dr-paska.ru/policy.html
15.3. Вопросы, связанные с обработкой персональных данных, можно направлять на адрес электронной почты Оператора: zygopaska@yandex.ru.
15.4. Настоящая Политика действует бессрочно до замены её новой редакцией.