1. Общие положения.
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Центр охраны зрения» (ООО «Центр охраны зрения»), ИНН 3257063255, ОГРН 1183256006537 (далее – Оператор).
1.3. Юридический адрес Оператора: 241007, Брянская область, г. Брянск, ул. Бежицкая, д. 1, корп. 9, кв. 20.
1.4. Адрес осуществления медицинской деятельности: 241007, Брянская область, г. Брянск, ул. Дуки, д. 58.
1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ok-linzbryansk.ru, пациентах, законных представителях пациентов, соискателях, контрагентах и иных субъектах персональных данных.
1.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2. Основные понятия.
В настоящей Политике используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3. Категории субъектов персональных данных.
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетителей сайта;
- пациентов;
- законных представителей несовершеннолетних пациентов;
- лиц, обратившихся за консультацией или записью на прием;
- соискателей на вакантные должности;
- контрагентов и представителей контрагентов;
- иных лиц, персональные данные которых обрабатываются на законных основаниях.
4. Персональные данные, обрабатываемые Оператором.
4.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес проживания;
- сведения, содержащиеся в обращениях и заявлениях;
- сведения, необходимые для заключения и исполнения договоров;
- сведения о состоянии здоровья, необходимые для оказания медицинских услуг;
- сведения, содержащиеся в резюме соискателей;
- иные данные, добровольно предоставленные субъектом персональных данных.
4.2. На сайте осуществляется сбор обезличенных данных о посетителях посредством файлов cookie и сервисов веб-аналитики.
4.3. Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации и не получено отдельное согласие субъекта персональных данных.
5. Цели обработки персональных данных.
Оператор осуществляет обработку персональных данных в целях:
- записи на прием и организации оказания медицинских услуг;
- заключения и исполнения договоров;
- ведения медицинской документации;
- идентификации пациентов;
- информирования пациентов о времени приема, изменении графика работы, результатах оказания услуг;
- рассмотрения обращений граждан;
- предоставления обратной связи через сайт;
- подбора персонала и рассмотрения кандидатур соискателей;
- улучшения качества работы сайта;
- проведения статистических и аналитических исследований;
- исполнения требований законодательства Российской Федерации;
- направления информационных и рекламных сообщений при наличии согласия субъекта персональных данных.
6. Правовые основания обработки персональных данных.
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 04.05.2011 №99-ФЗ «О лицензировании отдельных видов деятельности»;
- Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;
- Постановление Правительства РФ от 11.05.2023 №736;
- Устав ООО «Центр охраны зрения»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных;
- иные нормативные правовые акты Российской Федерации.
7. Принципы обработки персональных данных.
Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных целей, соответствия объема данных заявленным целям, обеспечения точности и актуальности персональных данных, хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
8. Перечень действий, совершаемых с персональными данными.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
9. Условия обработки персональных данных.
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации в сфере охраны здоровья.
9.3. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.
9.4. Оператор не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Файлы cookie и сервисы веб-аналитики.
10.1. На сайте могут использоваться файлы cookie.
10.2. Cookie используются для обеспечения корректной работы сайта, анализа поведения пользователей, улучшения качества работы сайта и формирования статистики посещаемости.
10.3. Пользователь вправе изменить настройки использования cookie в настройках своего браузера.
10.4. На сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс.Метрика.
10.5. Продолжая использование сайта, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
11. Трансграничная передача персональных данных.
11.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в соблюдении требований законодательства Российской Федерации.
11.2. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. Сроки хранения персональных данных.
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо сроки хранения, установленные законодательством Российской Федерации.
12.2. Медицинская документация хранится в сроки, установленные законодательством Российской Федерации в сфере здравоохранения.
12.3. Документы бухгалтерского учета хранятся в сроки, предусмотренные законодательством Российской Федерации.
12.4. Персональные данные, полученные посредством сайта, хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
13. Порядок уничтожения персональных данных.
Персональные данные уничтожаются:
- по достижении целей обработки;
- при отзыве субъектом согласия на обработку персональных данных, если отсутствуют иные законные основания;
- по истечении установленных сроков хранения;
- при выявлении неправомерной обработки;
- в иных случаях, предусмотренных законодательством Российской Федерации.
14. Права субъектов персональных данных.
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных в соответствии со статьей 14 Федерального закона №152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Обеспечение безопасности персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
16. Контактная информация.
ООО «Центр охраны зрения»
Юридический адрес: 241007, Брянская область, г. Брянск, ул. Бежицкая, д. 1, корп. 9, кв. 20.
Адрес осуществления деятельности: 241007, Брянская область, г. Брянск, ул. Дуки, д. 58.
Телефон: +7 900 361-80-10
E-mail: doctorlens32@yandex.ru
17. Заключительные положения.
17.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
17.2. Актуальная версия Политики размещается в свободном доступе по адресу: https://ok-linzbryansk.ru/policy.
17.3. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.