Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных при использовании сайта dentiatr.ru.

1. Общие положения

1.1. Настоящая Политика действует в отношении информации, размещенной на сайте dentiatr.ru (далее — Сайт).

1.2. Оператором персональных данных является ООО Медицинское стоматологическое предприятие «ДЕНТИА́ТР» (далее — Оператор).

1.3. Настоящая Политика определяет основные принципы, цели, категории обрабатываемых персональных данных, порядок и условия их обработки, а также меры по обеспечению безопасности персональных данных.

1.4. Сайт является информационным ресурсом медицинской организации и предназначен для размещения информации о деятельности организации, оказываемых медицинских услугах, специалистах, режиме работы, контактной информации, новостях и иной информации.

1.5. Сайт не предназначен для регистрации пользователей, создания личных кабинетов, оформления заказов или иных действий, требующих предоставления пользователем персональных данных посредством специальных форм.

1.6. Использование Сайта для просмотра размещенной на нем информации не требует от пользователя предоставления Оператору своих персональных данных.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

Пользователь Сайта — любое лицо, осуществляющее доступ к Сайту посредством сети Интернет.

Cookies — небольшие фрагменты данных, которые могут сохраняться браузером пользователя при посещении интернет-сайта.

IP-адрес — уникальный сетевой адрес устройства пользователя в компьютерной сети.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, которые не соответствуют заявленным целям обработки либо являются избыточными по отношению к таким целям.

3.4. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность в случаях, когда это необходимо для целей обработки.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

4. Особенности использования Сайта

4.1. Сайт имеет информационный характер.

4.2. При обычном просмотре страниц Сайта пользователю не предлагается заполнять формы с указанием фамилии, имени, отчества, номера телефона, адреса электронной почты, адреса проживания и иных персональных данных.

4.3. На Сайте отсутствуют формы регистрации, создания личного кабинета, оформления заказа или заявки на обратный звонок, посредством которых пользователь передавал бы Оператору свои персональные данные.

4.4. Размещенная на Сайте кнопка «Записаться на прием» предназначена для осуществления телефонного звонка пользователем в медицинскую организацию с использованием функции телефона пользователя. При нажатии на указанную кнопку персональные данные пользователя посредством формы на Сайте Оператору не передаются и не сохраняются.

4.5. Запись на прием по телефону осуществляется посредством телефонной связи. Обработка персональных данных при обращении пользователя по телефону осуществляется в соответствии с законодательством Российской Федерации и настоящей Политикой в той части, в которой она применима к соответствующему способу взаимодействия.

5. Информация о медицинских работниках

5.1. На Сайте может размещаться информация о медицинских работниках Оператора, включая фамилию, имя, отчество, сведения об образовании, квалификации, специальности, профессиональном опыте и иные сведения, размещение которых необходимо для информирования пациентов о медицинских работниках организации.

5.2. Указанные сведения размещаются Оператором на законных основаниях и используются исключительно в информационных целях, связанных с деятельностью медицинской организации.

5.3. Размещение информации о медицинских работниках не означает предоставление пользователям возможности осуществлять сбор, изменение или иное использование таких сведений через Сайт.

6. Информация, автоматически передаваемая при посещении Сайта

6.1. При посещении Сайта технические данные могут автоматически передаваться программному обеспечению, обеспечивающему работу сайта, хостинга и сетевой инфраструктуры.

6.2. К такой информации могут относиться:

IP-адрес устройства;

дата и время обращения к Сайту;

адрес запрашиваемой страницы;

сведения о браузере и операционной системе;

технические параметры устройства;

сведения о переходе на Сайт с другого интернет-ресурса;

технические сведения, необходимые для обеспечения работоспособности и безопасности Сайта;

сведения, содержащиеся в файлах Cookies, если такие файлы используются браузером пользователя.

6.3. Указанные технические сведения сами по себе не используются Оператором для установления личности пользователя и не используются для создания учетных записей пользователей.

6.4. Технические данные могут использоваться исключительно для обеспечения функционирования, безопасности, стабильности и корректной работы Сайта, а также для выявления и устранения технических неисправностей.

6.5. Оператор не использует технические данные для принятия решений, имеющих юридические последствия для пользователя.

7. Файлы Cookies

7.1. Сайт может использовать файлы Cookies, необходимые для корректной работы отдельных функций Сайта и технического обеспечения его функционирования.

7.2. Cookies могут использоваться для сохранения технических параметров взаимодействия пользователя с Сайтом и обеспечения его корректной работы.

7.3. Пользователь может самостоятельно изменить настройки использования Cookies в своем браузере.

7.4. Отключение Cookies может привести к ограничению работоспособности отдельных технических функций Сайта.

7.5. Оператор не использует Cookies для создания пользовательских профилей, если иное прямо не указано на Сайте.

8. Цели обработки персональных данных

8.1. В рамках непосредственно функционирования Сайта Оператор не осуществляет сбор персональных данных пользователей посредством специальных форм.

8.2. В случае если персональные данные поступают Оператору иным законным способом, их обработка осуществляется исключительно в целях:

осуществления деятельности Оператора;

исполнения требований законодательства Российской Федерации;

обеспечения взаимодействия с пациентами;

предоставления медицинских услуг;

организации записи и приема пациентов;

рассмотрения обращений граждан;

обеспечения безопасности и защиты законных интересов Оператора и субъектов персональных данных;

выполнения иных законных обязанностей Оператора.

8.3. Конкретный состав персональных данных, цели и сроки их обработки определяются с учетом характера соответствующих правоотношений, требований законодательства Российской Федерации и фактического способа получения персональных данных.

9. Правовые основания обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания.

9.2. Такими основаниями могут являться:

согласие субъекта персональных данных на обработку его персональных данных;

необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных;

необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;

иные основания, предусмотренные законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки и хранения персональных данных определяется исходя из целей их обработки, характера соответствующих правоотношений и требований законодательства Российской Федерации.

10.2. Персональные данные не обрабатываются и не хранятся дольше, чем это необходимо для достижения соответствующих целей обработки, если иной срок не установлен федеральным законом или иным законным основанием.

10.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

11.1. Оператор не осуществляет передачу персональных данных пользователей Сайта третьим лицам посредством специальных форм Сайта.

11.2. В случаях, когда передача персональных данных необходима для исполнения обязательств Оператора, выполнения требований законодательства Российской Федерации либо осуществляется на ином законном основании, такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации.

11.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет целенаправленную передачу персональных данных пользователей Сайта иностранным государствам, иностранным юридическим лицам или иным иностранным организациям посредством функционала Сайта.

12.2. Использование пользователем сторонних интернет-ресурсов, доступ к которым может осуществляться посредством размещенных на Сайте ссылок, регулируется политиками и условиями соответствующих владельцев таких ресурсов.

12.3. Оператор не осуществляет обработку персональных данных пользователей на основании перехода пользователя по внешним ссылкам и не несет ответственности за порядок обработки персональных данных владельцами сторонних интернет-ресурсов.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

13.2. Оператор обеспечивает принятие мер по защите персональных данных в соответствии с требованиями законодательства Российской Федерации.

13.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их должностных или иных законных обязанностей.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

14.2. В частности, субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, а также осуществлять иные права, установленные законодательством Российской Федерации.

14.3. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по указанным на Сайте контактным данным.

15. Обращения по вопросам обработки персональных данных

15.1. Все обращения, связанные с обработкой персональных данных, рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание его требования.

15.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения, в случаях, предусмотренных законодательством Российской Федерации.

16. Ответственность

16.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных в пределах своих полномочий.

16.2. Оператор не отвечает за порядок обработки персональных данных владельцами сторонних интернет-ресурсов, на которые пользователь может перейти по ссылкам, размещенным на Сайте.

17. Изменение Политики

17.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка работы Сайта либо используемых технологий.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики постоянно размещается на Сайте.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

18.2. Настоящая Политика применяется исключительно в части обработки персональных данных, осуществляемой Оператором.

18.3. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.