Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки персональных данных

и меры по обеспечению их безопасности у ООО «Медицинский реабилитационный центр ВИТАМЕД» (далее — Оператор) и составлена

во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006

№ 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает

от посетителей сайта clinicvitamed.ru.

• Оператор: ООО «Медицинский реабилитационный центр ВИТАМЕД»
• ИНН: 2222893503
• ОГРН/ОГРНИП: 1212200018910
• Адрес: 656031, Алтайский край, Барнаул, ул. Шевченко, 170
• Электронная почта: vitamrc@yandex.ru
• Телефон: 8 (3852) 600-165

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно

определённому физическому лицу.

Обработка персональных данных — любое действие с ними: сбор, запись,

хранение, уточнение, использование, передача, удаление.

Пользователь — посетитель сайта clinicvitamed.ru.

Какие данные обрабатываются

Оператор обрабатывает данные, которые Пользователь сообщает сам, заполняя форму

на сайте или связываясь по телефону:

• имя;
• номер телефона;
• адрес электронной почты, если Пользователь его указал;
• содержание обращения — то, что Пользователь написал в форме или сказал по телефону.

Кроме того, при посещении сайта автоматически собираются обезличенные данные:

• IP-адрес и данные о браузере и устройстве;
• источник перехода на сайт, включая метки рекламных систем;
• сведения о посещённых страницах и действиях на них;
• файлы cookie.

Оператор не обрабатывает биометрические персональные данные.

Сведения о здоровье и врачебная тайна

Сведения о факте обращения за медицинской помощью, о состоянии здоровья,

диагнозе и иные сведения, полученные при обследовании и лечении, составляют

врачебную тайну (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ

«Об основах охраны здоровья граждан в Российской Федерации»). Разглашение таких

сведений не допускается, в том числе после смерти человека, кроме случаев,

прямо перечисленных в частях 3 и 4 указанной статьи.

Данные о состоянии здоровья относятся к специальным категориям персональных

данных (статья 10 Федерального закона № 152-ФЗ). Оператор обрабатывает их

в медико-профилактических целях, в целях установления медицинского диагноза

и оказания медицинских услуг — обработка ведётся лицами, профессионально

занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

Через сайт сведения о здоровье не собираются. Форма на сайте запрашивает

только имя и телефон, чтобы перезвонить. Не указывайте в поле комментария

диагнозы и подробности состояния: они не нужны для звонка, а сказать их врачу

можно голосом. Данные о состоянии здоровья Оператор получает при обращении

и оформляет отдельно, в письменном виде.

Согласие на медицинское вмешательство оформляется до его начала, в письменной

форме, отдельным документом (статья 20 Федерального закона № 323-ФЗ). Отметка

о согласии на сайте таким согласием не является и его не заменяет.

Цели обработки

• связаться с Пользователем по оставленному обращению и ответить на него;
• оказать услугу, о которой обратился Пользователь, и вести с ним переписку по ней;
• вести учёт обращений и оценивать качество работы;
• оценивать эффективность рекламы в обезличенном виде;
• исполнять обязанности, возложенные на Оператора законом.

Данные не используются для принятия решений на основании исключительно

автоматизированной обработки, порождающих юридические последствия.

Правовые основания обработки

• согласие Пользователя на обработку персональных данных, которое он даёт,

отправляя форму на сайте;

• договор, стороной которого является Пользователь, — когда обращение переходит

в оказание услуги;

• законные интересы Оператора в объёме, не нарушающем прав Пользователя;
• требования законодательства Российской Федерации.

Порядок и сроки обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации

и без них. Данные хранятся на серверах, расположенных на территории Российской

Федерации.

Данные хранятся не дольше, чем этого требуют цели обработки, а если срок

установлен законом или договором — в течение установленного срока. По достижении

целей либо при отзыве согласия данные удаляются или обезличиваются.

Медицинская документация хранится в сроки, установленные законодательством в сфере охраны здоровья, и отзыв согласия на обработку персональных данных не влечёт её уничтожения: Оператор обязан хранить её независимо от согласия.

Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме

следующих случаев:

• поставщику услуг хостинга — в объёме, необходимом для работы сайта;
• операторам систем аналитики и рекламы, на условиях, установленных этими

системами, в обезличенном виде;

• государственным органам — по основаниям и в порядке, установленным законом.

Яндекс.Метрика

На сайте установлен счётчик Яндекс.Метрики № 112094228 — сервис

веб-аналитики, предоставляемый ООО «ЯНДЕКС». Он собирает обезличенные сведения

о посещении: с какой страницы пришёл посетитель, какие страницы открывал, сколько

времени провёл, с какого устройства и браузера, а также данные о переходе

из рекламы. Для этого Метрика записывает в браузер файлы cookie и присваивает

браузеру числовой идентификатор.

Собранные Метрикой данные обрабатываются на серверах ООО «ЯНДЕКС» на условиях,

установленных этим сервисом. Имя, номер телефона и содержание обращения

в Метрику не передаются.

Оператор дополнительно передаёт в Метрику сведения о том, что визит с определённым

числовым идентификатором завершился обращением или оказанием услуги, — это нужно,

чтобы понимать, какая реклама окупается. Передаётся идентификатор визита, дата

и признак результата; имя, телефон и любые сведения о состоянии здоровья не передаются.

Отказаться от сбора данных Метрикой можно, запретив файлы cookie в браузере

или установив блокирующее дополнение, которое предоставляет сам сервис.

Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны,

устарели, неточны либо получены незаконно;

• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес vitamrc@yandex.ru. Ответ даётся в срок, установленный законом.

Отзыв согласия

Согласие отзывается заявлением на адрес vitamrc@yandex.ru. В заявлении нужно указать

фамилию, имя, отчество и номер телефона или адрес почты, которые были оставлены

на сайте, — иначе Оператор не сможет найти данные, о которых идёт речь.

После отзыва согласия обработка прекращается, а данные удаляются, если у Оператора

нет иного правового основания для их хранения.

Защита данных

Оператор принимает правовые, организационные и технические меры для защиты

персональных данных от неправомерного доступа, уничтожения, изменения

и распространения: доступ к данным имеют только уполномоченные лица, передача

данных с сайта идёт по защищённому соединению, доступ в систему учёта обращений

закрыт паролем.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает

в силу с момента размещения на сайте. Действующая редакция всегда доступна

по адресу этой страницы.