Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Улыбка +» (далее – Оператор) может получить о пользователе во время использования сайта https://ulybka-plus.ru/ (далее – Сайт), а также в процессе оказания стоматологических услуг.

Использование Сайта и предоставление персональных данных означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также международными стандартами в сфере обработки и защиты информации.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Улыбка +» (ООО «Улыбка +»), юридический адрес: 442963, Пензенская область, г. Заречный, ул. Ахунская, д. 7, кв. 39; ИНН: 5838001322; КПП: 583801001; ОКПО: 65046289; ОГРН: 1105838000179.

1.3. Целью обработки персональных данных является обеспечение предоставления стоматологических услуг, выполнение договорных обязательств, информирование пользователей о предоставляемых услугах, а также соблюдение требований законодательства Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, включая посетителей Сайта, пациентов клиники и иных лиц, взаимодействующих с Оператором.

1.5. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного доступа, изменения, раскрытия или уничтожения.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – ООО «Улыбка +», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.5. Пользователь – любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет или обращающееся к Оператору для получения стоматологических услуг.

3. Состав персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

Фамилия, имя, отчество;
Дата рождения;
Пол;
Адрес проживания или регистрации;
Контактный телефон;
Адрес электронной почты;
Паспортные данные (серия, номер, кем и когда выдан);
Данные медицинской документации (сведения о состоянии здоровья, диагнозах, проведенных процедурах);
Данные платежных документов (номер банковской карты, срок действия, имя владельца – при оплате услуг онлайн);
Иные данные, предоставленные пользователем добровольно.

3.2. Оператор также может собирать обезличенные данные, такие как:

IP-адрес;
Тип браузера и операционной системы;
Сведения о посещенных страницах Сайта;
Данные, полученные через файлы cookie и аналогичные технологии.

3.3. Особые категории персональных данных, касающиеся состояния здоровья, обрабатываются Оператором исключительно в целях оказания медицинских услуг и с письменного согласия субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Идентификация пользователя для предоставления стоматологических услуг;
Заключение и исполнение договоров на оказание медицинских услуг;
Запись на прием к врачу, включая онлайн-запись через Сайт;
Информирование пользователей о специальных предложениях, акциях и новых услугах (при наличии согласия);
Обеспечение обратной связи с пользователем;
Ведение медицинской документации в соответствии с требованиями законодательства;
Обработка платежей за оказанные услуги;
Соблюдение требований законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство;
Анализ и улучшение качества предоставляемых услуг и работы Сайта;
Обеспечение безопасности Сайта и предотвращение мошенничества.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных на обработку его персональных данных;
Договора, стороной которого является субъект персональных данных;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Иных нормативных правовых актов Российской Федерации.

5.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. Оператор обеспечивает выполнение следующих принципов обработки персональных данных:

Законность и справедливость обработки;
Ограничение обработки достижением конкретных, заранее определенных и законных целей;
Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством, или при наличии согласия субъекта персональных данных. К таким случаям относятся:

Передача данных медицинским организациям для проведения консультаций или лечения;
Передача данных в государственные органы в рамках исполнения требований законодательства;
Передача данных платежным системам для обработки платежей.

6.4. Срок хранения персональных данных определяется в соответствии с законодательством Российской Федерации. Медицинская документация хранится в течение сроков, установленных Приказом Минздрава РФ от 30.06.2020 № 557н.

6.5. По истечении срока хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К мерам по обеспечению безопасности относятся:

Назначение лица, ответственного за организацию обработки персональных данных;
Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
Применение сертифицированных средств защиты информации;
Ограничение доступа к персональным данным только для уполномоченных сотрудников;
Обучение сотрудников, осуществляющих обработку персональных данных;
Контроль за соблюдением требований законодательства в области персональных данных;
Регулярное обновление программного обеспечения и антивирусной защиты;
Шифрование данных при их передаче через открытые каналы связи.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Требовать возмещения убытков и/или компенсации морального вреда, причиненных в результате нарушения прав на защиту персональных данных.

8.2. Для реализации своих прав субъект персональных данных может направить письменный запрос по адресу: 442963, Пензенская область, г. Заречный, ул. Ахунская, д. 7, кв. 39, либо по электронной почте, указанной на Сайте.

8.3. Запрос должен содержать:

Фамилию, имя, отчество субъекта персональных данных;
Номер основного документа, удостоверяющего личность;
Сведения о дате выдачи документа и выдавшем его органе;
Сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора);
Суть запроса;
Подпись субъекта персональных данных или его представителя.

8.4. Оператор рассматривает запросы в течение 10 рабочих дней с момента их получения и предоставляет ответ в письменной форме или в форме, указанной в запросе.

9. Обработка данных cookie

9.1. Сайт использует файлы cookie для обеспечения удобства работы пользователей и улучшения качества предоставляемых услуг.

9.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта.

9.3. Оператор использует следующие типы cookie:

Технические cookie (необходимы для корректной работы Сайта);
Аналитические cookie (сбор статистических данных о посещаемости и использовании Сайта);
Функциональные cookie (запоминание предпочтений пользователя, таких как язык или регион).

9.4. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.

9.5. Согласие на использование cookie предоставляется пользователем при первом посещении Сайта через всплывающее окно или иным способом, предусмотренным на Сайте.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. В случае необходимости трансграничной передачи персональных данных Оператор обязуется:

Убедиться в том, что иностранное государство, на территорию которого осуществляется передача, обеспечивает адекватную защиту прав субъектов персональных данных;
Получить письменное согласие субъекта персональных данных на трансграничную передачу;
Заключить соответствующие соглашения с получателем данных.

11. Ответственность

11.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.

11.2. В случае нарушения порядка обработки персональных данных Оператор обязан устранить нарушения и возместить причиненный ущерб в соответствии с законодательством Российской Федерации.

11.3. Пользователь несет ответственность за достоверность предоставленных персональных данных и своевременное уведомление Оператора об их изменении.

12. Заключительные положения

12.1. Настоящая Политика подлежит обновлению в случае изменения законодательства Российской Федерации или внутренних процедур Оператора.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

12.4. Контактные данные для связи с Оператором:

Юридический адрес: 442963, Пензенская область, г. Заречный, ул. Ахунская, д. 7, кв. 39;
Телефон: 8 (8412) 65-52-62;
Электронная почта: ooosmail@inbox.ru;
Сайт: https://ulybka-plus.ru/.

12.5. Настоящая Политика утверждена и вступает в силу с 15 июня 2023 года.