Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»;
  • Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом № 38-ФЗ «О рекламе»;
  • иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые ООО «КРАСОТА» (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также медицинскую тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://jurgita-clinic.ru/, пациентах, клиентах и иных субъектах персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ООО «КРАСОТА»

ИНН: 9710156760

ОГРН: 1267700015967

Юридический адрес:
Москва, вн. тер. г. Муниципальный округ Тверской, ул. 2-я Брестская, дом 6, помещение 1428

Email:
jurgitaclinic@yandex.ru

Ответственный за организацию обработки персональных данных:
Генеральный директор ООО «КРАСОТА»

Контакт для обращений:
jurgitaclinic@yandex.ru

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители сайта;
  • пациенты;
  • потенциальные пациенты;
  • представители пациентов;
  • пользователи социальных сетей и мессенджеров;
  • лица, направляющие обращения через сайт, электронную почту, телефон и иные каналы связи;
  • подписчики информационных и рекламных рассылок;
  • контрагенты и представители контрагентов;
  • работники и кандидаты на трудоустройство.

4.2. Общие персональные данные:

• фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • дата рождения (при необходимости оказания услуг);
  • данные, предоставленные через формы сайта;
  • история записей и обращений.

4.3. Технические данные:

• IP-адрес;
  • cookies;
  • данные браузера;
  • данные устройства;
  • сведения о действиях пользователя на сайте.

4.4. Данные, полученные через каналы связи:

• сообщения, направленные по электронной почте;
  • сообщения в мессенджерах;
  • обращения через социальные сети;
  • телефонные обращения;
  • заявки через формы сайта.

4.5. Данные, полученные через социальные сети:

• имя пользователя;
  • никнейм;
  • фотография профиля;
  • содержание сообщений и комментариев;
  • иные данные, доступные пользователю в соответствии с настройками приватности социальной сети.

4.6. Специальные категории персональных данных:

• сведения о состоянии здоровья;
  • сведения о жалобах и анамнезе;
  • сведения о проведённых медицинских и косметологических процедурах;
  • результаты обследований;
  • медицинская документация;
  • иные сведения, относящиеся к здоровью пациента.

4.7. Фото- и видеоизображения пациентов

Оператор может осуществлять обработку фото- и видеоизображений пациентов, полученных в процессе оказания медицинских и косметологических услуг.

Обработка указанных материалов осуществляется исключительно при наличии отдельного письменного согласия пациента.

Публикация изображений пациентов на сайте, в социальных сетях, рекламных материалах и иных информационных ресурсах допускается только на основании отдельного письменного согласия на использование изображения гражданина.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются для:

• записи на приём;
  • оказания медицинских и косметологических услуг;
  • заключения и исполнения договоров;
  • ведения медицинской документации;
  • обработки обращений пользователей;
  • осуществления обратной связи;
  • направления сервисных уведомлений;
  • проведения рекламных и маркетинговых рассылок при наличии отдельного согласия;
  • улучшения работы сайта;
  • анализа статистики посещений;
  • обеспечения безопасности;
  • предотвращения мошеннических действий;
  • исполнения требований законодательства Российской Федерации.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка осуществляется на основании:

• Федерального закона № 152-ФЗ;
  • Федерального закона № 323-ФЗ;
  • Федерального закона № 149-ФЗ;
  • Федерального закона № 38-ФЗ;
  • договора с субъектом персональных данных;
  • согласия субъекта персональных данных;
  • иных оснований, предусмотренных законодательством Российской Федерации.

7. УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Обработка специальных категорий персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации и медицинского законодательства.

7.3. Пользователь, обращаясь к Оператору через сайт, электронную почту, телефон, социальные сети или мессенджеры, предоставляет персональные данные добровольно.

8. COOKIES И АНАЛИТИКА

8.1. Сайт использует cookies и аналитические сервисы, включая Яндекс.Метрику.

8.2. Cookies используются для:

• обеспечения работоспособности сайта;
  • повышения удобства использования;
  • анализа поведения пользователей;
  • формирования статистики посещений.

8.3. Аналитические cookies используются только после получения согласия пользователя посредством баннера на сайте.

8.4. Пользователь вправе изменить настройки использования cookies в своём браузере.

9. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ

9.1. Рекламные сообщения направляются только при наличии отдельного согласия пользователя.

9.2. Пользователь вправе в любое время отказаться от получения рекламных сообщений.

9.3. Сервисные уведомления о записи, переносе приёма, напоминаниях и оказании услуг рекламой не являются.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ ДАННЫХ

10.1. При осуществлении деятельности Оператор может использовать программное обеспечение, сервисы связи, почтовые сервисы и иные информационные системы.

10.2. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ и иными требованиями законодательства Российской Федерации.

10.3. Оператор принимает необходимые меры для обеспечения защиты прав субъектов персональных данных при осуществлении трансграничной передачи.

10.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

11. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор осуществляет:

• сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передачу;
  • предоставление;
  • доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

12. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Сроки хранения:

• общие персональные данные — в течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законодательством;
  • медицинская документация — в сроки, установленные законодательством Российской Федерации в сфере здравоохранения;
  • технические данные — не более 1 года;
  • данные для рассылок — до отзыва согласия.

12.2. Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая:

• разграничение доступа;
  • резервное копирование;
  • использование средств защиты информации;
  • антивирусную защиту;
  • контроль доступа;
  • обучение сотрудников.

12.3. Защита медицинской тайны

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют медицинскую тайну и охраняются законодательством Российской Федерации.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

13.1. Передача персональных данных допускается:

• по требованию законодательства Российской Федерации;
  • при наличии согласия субъекта персональных данных;
  • организациям и сервисам, обеспечивающим деятельность Оператора.

13.2. Для достижения целей обработки Оператор может использовать:

• CRM-системы;
  • сервисы онлайн-записи;
  • системы электронной почты;
  • сервисы рассылок;
  • сервисы аналитики;
  • хостинг-платформы;
  • операторов связи;
  • технических подрядчиков.

13.3. Все лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
  • требовать уточнения, исправления или удаления данных;
  • отзывать согласие;
  • ограничивать обработку в случаях, предусмотренных законом;
  • обжаловать действия Оператора в Роскомнадзоре или судебном порядке.

Обращения направляются на адрес:
jurgitaclinic@yandex.ru

Срок рассмотрения обращений — до 30 календарных дней.

15. ОТЗЫВ СОГЛАСИЯ

Согласие может быть отозвано путём направления обращения на адрес электронной почты:

jurgitaclinic@yandex.ru

После получения отзыва обработка прекращается, если отсутствуют иные законные основания для её продолжения.

16. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные подлежат уничтожению либо обезличиванию в случаях:

• достижения целей обработки;
  • истечения сроков хранения;
  • отзыва согласия при отсутствии иных оснований обработки;
  • выявления неправомерной обработки;
  • исполнения требований законодательства.

Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных.

17. КОНФИДЕНЦИАЛЬНОСТЬ

Оператор обязуется обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Политика действует бессрочно до замены новой редакцией.

18.2. Изменения в Политику вносятся при изменении законодательства, бизнес-процессов или технологий обработки данных.

18.3. Новая редакция Политики публикуется на сайте Оператора.

18.4. При существенных изменениях пользователи уведомляются посредством размещения информации на сайте.

18.5. Ответственный за организацию обработки персональных данных обеспечивает контроль соблюдения требований настоящей Политики.

18.6. Актуальная редакция Политики размещается по адресу:

Политика конфиденциальности