Политика обработки персональных данных
1. Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) определяет политику оператора — ООО «Мой Доктор» (далее — Оператор) — в отношении обработки персональных данных, регулирует вопросы обработки персональных данных и устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Основной целью настоящего Положения является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.3. Настоящее Положение не применимо, а Оператор не контролирует и не несёт ответственность в отношении сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Блокирование — временное прекращение обработки. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных. Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям.
3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.
3.5. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных ст. 6 Федерального закона № 152-ФЗ, в том числе с согласия субъекта персональных данных.
4. Согласие на обработку персональных данных
4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.
4.2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; может быть дано в любой позволяющей подтвердить факт его получения форме.
4.3. Согласие может быть отозвано субъектом персональных данных путём направления обращения Оператору по адресу: moidoktor@inbox.ru. Оператор вправе продолжить обработку при наличии оснований, установленных законодательством.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в целях: осуществления связи с Пользователем, обработки запросов и заявок, поступающих через Сайт; идентификации Пользователя; подбора и записи на программу обследования.
5.2. В медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг — при условии обработки лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
5.3. Информирования об услугах Оператора, улучшения качества услуг и удобства их использования, проведения статистических исследований на основе обезличенных данных.
6. Перечень обрабатываемых данных
6.1. Через форму на Сайте обрабатываются: имя; номер телефона; содержимое комментария; сведения о том, для кого выбирается обследование; выбранная программа.
6.2. При использовании Сайта могут автоматически собираться обезличенные данные сервисами веб-аналитики (Яндекс.Метрика): cookie, данные о посещениях, об устройстве и браузере.
6.3. Категории субъектов: пользователи Сайта; лица, которым оказываются медицинские услуги, и их законные представители; лица, обратившиеся с обращениями.
7. Сроки обработки персональных данных
7.1. Сроки обработки определяются в соответствии со сроком, указанным в согласии субъекта, а также требованиями законодательства РФ и локальными актами Оператора.
7.2. Персональные данные, обработка которых осуществляется на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия.
8. Передача персональных данных третьим лицам
8.1. Данные, полученные через форму заявки, передаются для приёма и обработки заявки в мессенджер Telegram (Telegram Messenger Inc.) — администратору клиники.
8.2. Обезличенные данные о посещении Сайта передаются сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»).
8.3. Оператор вправе передать персональные данные иным лицам в случаях, предусмотренных законодательством РФ, либо с согласия субъекта персональных данных.
9. Права субъекта и обеспечение безопасности
9.1. Субъект персональных данных имеет право: на доступ к своим данным; на их уточнение, блокирование или уничтожение, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для цели обработки; на отзыв согласия; на обжалование действий Оператора в уполномоченный орган или в суд.
9.2. Обращения по вопросам обработки персональных данных, в том числе отзыв согласия, направляются по адресу: moidoktor@inbox.ru, телефон: +7 (961) 039-14-40.
9.3. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер: ограничением доступа, парольной защитой, антивирусным контролем, межсетевым экранированием, резервным копированием и иными мерами в соответствии с законодательством РФ.
10. Заключительные положения
10.1. Оператор имеет право вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. К настоящему Положению и отношениям между Оператором и Пользователями применяется право Российской Федерации.