Политика конфиденциальности

Общество с ограниченной ответственностью «Медицинский центр «ВиоМар»

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Медицинский центр «ВиоМар» при использовании сайта https://viomar.ru/, а также при взаимодействии с пользователями сайта посредством электронных форм.

1. Общие положения

1.1. Настоящая Политика применяется к персональным данным, которые ООО «Медицинский центр «ВиоМар» получает непосредственно от субъектов персональных данных посредством сайта https://viomar.ru/, в том числе посредством размещённых на сайте форм обратной связи, записи на консультацию, обращения в медицинский центр и иных форм, предусматривающих ввод персональных данных пользователем.

1.2. Политика распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без использования таких средств, если такая обработка соответствует требованиям законодательства Российской Федерации о персональных данных.

1.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.4. Политика является общедоступным документом и размещается на сайте Оператора.

2. Сведения об Операторе

Оператором персональных данных является:

Общество с ограниченной ответственностью «Медицинский центр «ВиоМар»

Сокращённое наименование: ООО «Медицинский центр «ВиоМар»

ИНН: 3917504597

КПП: 391701001

ОГРН: 1093925021222

ОКВЭД: 86.10

ОКПО: 60593928

ОКОПФ: 65

ОКФС: 16

ОКАТО: 27209501000

ОКТМО: 27707000

Адрес места нахождения:

238300, Калининградская область, Гурьевский район, г. Гурьевск, ул. Цветочная, д. 1А.

Адрес электронной почты для обращений по вопросам обработки персональных данных:

viomar1@mail.ru

Сайт Оператора: https://viomar.ru/

3. Основные права субъектов персональных данных

3.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты viomar1@mail.ru либо по адресу места нахождения Оператора.

3.3. При направлении обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя, если это необходимо для защиты прав субъекта персональных данных и исполнения требований законодательства.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается сбор избыточных персональных данных.

4.5. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности персональных данных.

4.6. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. Посетители и пользователи сайта https://viomar.ru/.

5.2. Лица, направляющие заявки посредством форм, размещённых на сайте.

5.3. Лица, обращающиеся в Оператор посредством электронной формы «Письмо директору» и иных форм обратной связи.

5.4. Лица, использующие сервисы сайта, связанные с получением информации об услугах Оператора.

6. Персональные данные, обрабатываемые посредством сайта

6.1. При заполнении форм на сайте могут обрабатываться следующие персональные данные:

имя;
номер телефона;
адрес электронной почты.

6.2. Оператор не устанавливает требование о предоставлении пользователем избыточных персональных данных, не являющихся необходимыми для достижения соответствующей цели обработки.

6.3. В случае если пользователь самостоятельно указывает в поле свободного текста дополнительные сведения, ответственность за содержание предоставленной информации несёт пользователь в пределах, установленных законодательством Российской Федерации.

6.4. Пользователю рекомендуется не указывать в свободных формах сайта сведения о состоянии здоровья, диагнозах, результатах обследований и иную информацию, относящуюся к специальным категориям персональных данных, если предоставление такой информации не требуется для конкретной цели обращения.

7. Цели и условия обработки персональных данных
7.1. Обработка заявок пользователей сайта

Цель обработки: приём и обработка заявки пользователя, предоставление ответа на обращение, связь с пользователем по указанным им контактным данным, согласование возможности и условий получения услуг Оператора.

Категория субъектов: посетители и пользователи сайта, направившие заявку.

Перечень персональных данных: имя, номер телефона, адрес электронной почты.

Правовое основание: законодательство Российской Федерации о персональных данных; заключение договора или принятие мер по инициативе субъекта персональных данных до заключения договора в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ; согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.

Способ обработки: автоматизированная обработка с использованием информационных систем, а также действия без использования средств автоматизации в случаях, необходимых для достижения цели обработки.

Срок обработки: до достижения цели обработки персональных данных либо до утраты необходимости в её достижении. После достижения цели персональные данные подлежат прекращению обработки и уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

7.2. Рассмотрение обращений пользователей

Цель обработки: рассмотрение обращения пользователя, направленного посредством формы обратной связи или формы «Письмо директору», подготовка и направление ответа.

Категория субъектов: лица, направляющие обращения Оператору.

Перечень персональных данных: имя, номер телефона, адрес электронной почты, а также персональные данные, которые пользователь самостоятельно указывает в тексте обращения.

Правовое основание: согласие субъекта персональных данных; в соответствующих случаях иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

Срок обработки: до рассмотрения обращения и предоставления ответа, после чего персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их дальнейшей обработки и хранения.

7.3. Аналитика и обеспечение работы сайта

Оператор может использовать на сайте программные средства веб-аналитики, в том числе сервисы, предназначенные для анализа посещаемости и эффективности работы сайта.

При использовании таких средств могут обрабатываться технические сведения, формируемые при взаимодействии пользователя с сайтом, включая сведения о посещённых страницах, параметрах устройства и браузера, технические идентификаторы, сведения о действиях на сайте и иные данные, предусмотренные функциональностью соответствующего сервиса.

Цель обработки: обеспечение функционирования сайта, анализ его использования, выявление технических ошибок, улучшение структуры и содержания сайта.

Правовое основание и порядок использования таких средств определяются Оператором с учётом требований законодательства Российской Федерации и фактически используемых на сайте сервисов.

При использовании сервисов веб-аналитики сведения о соответствующей обработке включаются Оператором в уведомление об обработке персональных данных, направляемое в уполномоченный орган.

7.4. Обработка обращений в целях оказания медицинских услуг

При обращении лица в медицинский центр и заключении договора на оказание медицинских услуг обработка персональных данных осуществляется в объёме и на основаниях, необходимых для оказания медицинской помощи, ведения медицинской документации и исполнения обязанностей, установленных законодательством Российской Федерации.

Обработка сведений о состоянии здоровья и иных специальных категорий персональных данных осуществляется только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

Сроки хранения медицинской документации и содержащихся в ней персональных данных определяются специальными требованиями законодательства Российской Федерации и не приравниваются к сроку хранения заявок, направленных посредством сайта.

8. Действия с персональными данными

В зависимости от конкретной цели обработки Оператор может осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
изменение;
извлечение;
использование;
предоставление доступа;
удаление;
уничтожение.

Передача персональных данных третьим лицам осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и в объёме, необходимом для соответствующей цели.

9. Сроки обработки, хранения и уничтожения

9.1. Персональные данные обрабатываются и хранятся не дольше, чем необходимо для достижения конкретной цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

9.2. При достижении цели обработки персональных данных либо утрате необходимости в её достижении Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

9.3. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

9.4. Если законодательством Российской Федерации установлен обязательный срок хранения документов или персональных данных, соответствующие данные хранятся в течение установленного срока.

9.5. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.

9.6. Порядок уничтожения персональных данных определяется локальными актами Оператора с учётом требований законодательства Российской Федерации.

10. Передача персональных данных

10.1. Оператор не осуществляет передачу персональных данных третьим лицам без предусмотренного законодательством Российской Федерации основания.

10.2. В случаях, когда для достижения определённой цели обработки требуется привлечение другого лица к обработке персональных данных по поручению Оператора, соответствующие отношения оформляются в соответствии с требованиями законодательства Российской Федерации.

10.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в установленном порядке.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. К таким мерам относятся, в частности:

определение лиц, имеющих доступ к персональным данным;
ограничение доступа к персональным данным;
применение средств защиты информации;
обеспечение безопасности информационных систем;
контроль действий пользователей и работников, имеющих доступ к персональным данным;
предотвращение несанкционированного доступа;
выявление и устранение последствий нарушений безопасности;
резервирование и восстановление информации в случаях, когда это необходимо;
иные меры, предусмотренные законодательством Российской Федерации и локальными актами Оператора.

11.3. Работники Оператора, имеющие доступ к персональным данным, допускаются к их обработке в соответствии с установленными полномочиями и обязанностями.

12. Обработка файлов cookie

12.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректного функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа использования сайта.

12.2. Использование аналитических средств осуществляется с учётом требований законодательства Российской Федерации и фактических настроек соответствующих сервисов.

12.3. Пользователь может изменить настройки использования cookie в своём браузере. При отключении отдельных категорий cookie некоторые функции сайта могут работать некорректно.

13. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. Для получения информации об обработке своих персональных данных, их уточнения, блокирования, удаления либо прекращения обработки в предусмотренных законом случаях субъект персональных данных может обратиться к Оператору.

14.2. Обращение направляется:

по электронной почте: viomar1@mail.ru

либо почтовым отправлением по адресу:

238300, Калининградская область, Гурьевский район, г. Гурьевск, ул. Цветочная, д. 1А.

14.3. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего обращения Оператору.

14.4. После получения требования субъекта персональных данных Оператор рассматривает его в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, состава используемых информационных систем и сервисов либо по иным законным основаниям.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная версия Политики постоянно доступна на сайте Оператора.

16. Заключительные положения

16.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках целей, указанных в настоящем документе.

16.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

16.3. Настоящая Политика является общедоступным документом.

ООО «Медицинский центр «ВиоМар»

ИНН 3917504597
КПП 391701001
ОГРН 1093925021222

Адрес: 238300, Калининградская область, Гурьевский район, г. Гурьевск, ул. Цветочная, д. 1А

E-mail: viomar1@mail.ru

Сайт: https://viomar.ru/