Главная → Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Н.А. КЛИНИК» (ООО «Н.А. КЛИНИК», ИНН 2 721 242 070, ОГРН 1 192 724 009 280, адрес местонахождения: 680 017, Хабаровский край, г. Хабаровск, ул. Постышева, д. 22А, офис 310) (далее — Оператор).
1.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, конфиденциальности и обеспечения безопасности персональных данных, принимая необходимые правовые, организационные и технические меры для защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей официального сайта www.nanoclinic.online, а также от лиц, обращающихся к Оператору посредством форм обратной связи, формы записи на приём, электронной почты, телефонной связи и иных способов взаимодействия с Оператором.
1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе на основании:
• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иных федеральных законов и нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных и оказания медицинских услуг;
• согласия субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• договоров, заключаемых между Оператором и субъектом персональных данных, а также договоров, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем;
• локальных нормативных актов Оператора, регулирующих вопросы обработки и защиты персональных данных.
3. Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
• посетителей официального сайта Оператора;
• пациентов, обращающихся за получением медицинских услуг;
• законных представителей пациентов;
• лиц, направивших обращения, заявки или запросы посредством официального сайта, электронной почты, телефонной связи или иных способов взаимодействия с Оператором.
3.2. Обработка персональных данных каждой категории субъектов осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации.
4. Категории персональных данных
4.1. Оператор осуществляет обработку следующих категорий персональных данных:
• фамилия, имя, отчество (при предоставлении);
• номер контактного телефона;
• адрес электронной почты (при предоставлении);
• сведения, содержащиеся в обращении, заявке или сообщении пользователя;
• иные персональные данные, добровольно предоставленные субъектом персональных данных при обращении к Оператору.
4.2. В случае если субъект персональных данных по собственной инициативе сообщает Оператору сведения о состоянии своего здоровья посредством форм обратной связи, формы записи на прием, электронной почты или иных каналов взаимодействия, такие сведения обрабатываются исключительно в объеме, необходимом для рассмотрения обращения, организации записи на прием и оказания медицинских услуг, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ и Федерального закона от 21.11.2011 № 323-ФЗ.
4.3. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, обрабатываются Оператором исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, а также при наличии соответствующих правовых оснований.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
Цель обработки персональных данных Категории обрабатываемых персональных данных
Запись на прием к специалисту фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (при наличии), сведения, содержащиеся в обращении
Обработка обращений, заявок и запросов пользователей фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (при наличии), сведения, содержащиеся в обращении
Осуществление обратной связи с пользователями сайта фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты
Информирование о медицинских услугах, режиме работы, специальных предложениях и иных сведениях, связанных с деятельностью Оператора (при наличии отдельного согласия субъекта персональных данных) фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации персональные данные, обработка которых необходима для исполнения требований законодательства Российской Федерации
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
6.4. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.6. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с требованиями законодательства Российской Федерации.
6.7. Оператор прекращает обработку персональных данных по достижении целей их обработки, при истечении срока хранения персональных данных, при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7. Передача персональных данных
7.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам допускается в случаях:
• если субъект персональных данных дал на это свое согласие;
• если передача необходима для исполнения договора либо осуществляется в случаях, предусмотренных законодательством Российской Федерации;
• если передача осуществляется лицам, обрабатывающим персональные данные по поручению Оператора, при условии соблюдения ими требований законодательства Российской Федерации о персональных данных;
• если обязанность по передаче персональных данных предусмотрена законодательством Российской Федерации.
7.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
7.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Использование файлов Cookie
8.1. Официальный сайт Оператора использует файлы Cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, сохранения пользовательских настроек, а также получения статистической информации о работе сайта.
8.2. Обработка информации, получаемой с использованием файлов Cookie и иных аналогичных технологий, осуществляется в соответствии с законодательством Российской Федерации и отдельной Политикой использования файлов Cookie, размещенной на официальном сайте Оператора.
8.3. Пользователь вправе изменить настройки использования файлов Cookie в своем браузере либо отказаться от их использования, за исключением технически необходимых файлов Cookie, обеспечивающих функционирование сайта. Отказ от использования отдельных файлов Cookie может повлиять на корректность работы отдельных функций сайта.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Меры по обеспечению безопасности персональных данных принимаются Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
9.3. Оператор обеспечивает конфиденциальность персональных данных, ограничивает доступ к ним лицам, которым такой доступ необходим для исполнения должностных обязанностей, и принимает меры по предотвращению несанкционированного доступа к персональным данным.
9.4. Обработка персональных данных осуществляется с использованием средств защиты информации, соответствующих требованиям законодательства Российской Федерации, в объеме, необходимом для обеспечения безопасности персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• требовать прекращения обработки своих персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
• обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
11. Порядок обращения субъектов персональных данных
11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации.
11.2. Обращения принимаются:
• по адресу электронной почты: nano. clinic@inbox.ru;
• почтовым отправлением по адресу: 680 017, Хабаровский край, г. Хабаровск, ул. Постышева, д. 22А, офис 310.
11.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая выполнение обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.
13.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных либо по иным основаниям, связанным с деятельностью Оператора.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
13.4. Актуальная редакция Политики размещается на официальном сайте Оператора по адресу www.nanoclinic.online.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Н.А. КЛИНИК» (ООО «Н.А. КЛИНИК», ИНН 2 721 242 070, ОГРН 1 192 724 009 280, адрес местонахождения: 680 017, Хабаровский край, г. Хабаровск, ул. Постышева, д. 22А, офис 310) (далее — Оператор).
1.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, конфиденциальности и обеспечения безопасности персональных данных, принимая необходимые правовые, организационные и технические меры для защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей официального сайта www.nanoclinic.online, а также от лиц, обращающихся к Оператору посредством форм обратной связи, формы записи на приём, электронной почты, телефонной связи и иных способов взаимодействия с Оператором.
1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе на основании:
• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иных федеральных законов и нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных и оказания медицинских услуг;
• согласия субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• договоров, заключаемых между Оператором и субъектом персональных данных, а также договоров, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем;
• локальных нормативных актов Оператора, регулирующих вопросы обработки и защиты персональных данных.
3. Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
• посетителей официального сайта Оператора;
• пациентов, обращающихся за получением медицинских услуг;
• законных представителей пациентов;
• лиц, направивших обращения, заявки или запросы посредством официального сайта, электронной почты, телефонной связи или иных способов взаимодействия с Оператором.
3.2. Обработка персональных данных каждой категории субъектов осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации.
4. Категории персональных данных
4.1. Оператор осуществляет обработку следующих категорий персональных данных:
• фамилия, имя, отчество (при предоставлении);
• номер контактного телефона;
• адрес электронной почты (при предоставлении);
• сведения, содержащиеся в обращении, заявке или сообщении пользователя;
• иные персональные данные, добровольно предоставленные субъектом персональных данных при обращении к Оператору.
4.2. В случае если субъект персональных данных по собственной инициативе сообщает Оператору сведения о состоянии своего здоровья посредством форм обратной связи, формы записи на прием, электронной почты или иных каналов взаимодействия, такие сведения обрабатываются исключительно в объеме, необходимом для рассмотрения обращения, организации записи на прием и оказания медицинских услуг, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ и Федерального закона от 21.11.2011 № 323-ФЗ.
4.3. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, обрабатываются Оператором исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, а также при наличии соответствующих правовых оснований.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
Цель обработки персональных данных Категории обрабатываемых персональных данных
Запись на прием к специалисту фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (при наличии), сведения, содержащиеся в обращении
Обработка обращений, заявок и запросов пользователей фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (при наличии), сведения, содержащиеся в обращении
Осуществление обратной связи с пользователями сайта фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты
Информирование о медицинских услугах, режиме работы, специальных предложениях и иных сведениях, связанных с деятельностью Оператора (при наличии отдельного согласия субъекта персональных данных) фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации персональные данные, обработка которых необходима для исполнения требований законодательства Российской Федерации
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
6.4. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.6. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с требованиями законодательства Российской Федерации.
6.7. Оператор прекращает обработку персональных данных по достижении целей их обработки, при истечении срока хранения персональных данных, при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7. Передача персональных данных
7.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам допускается в случаях:
• если субъект персональных данных дал на это свое согласие;
• если передача необходима для исполнения договора либо осуществляется в случаях, предусмотренных законодательством Российской Федерации;
• если передача осуществляется лицам, обрабатывающим персональные данные по поручению Оператора, при условии соблюдения ими требований законодательства Российской Федерации о персональных данных;
• если обязанность по передаче персональных данных предусмотрена законодательством Российской Федерации.
7.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
7.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Использование файлов Cookie
8.1. Официальный сайт Оператора использует файлы Cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, сохранения пользовательских настроек, а также получения статистической информации о работе сайта.
8.2. Обработка информации, получаемой с использованием файлов Cookie и иных аналогичных технологий, осуществляется в соответствии с законодательством Российской Федерации и отдельной Политикой использования файлов Cookie, размещенной на официальном сайте Оператора.
8.3. Пользователь вправе изменить настройки использования файлов Cookie в своем браузере либо отказаться от их использования, за исключением технически необходимых файлов Cookie, обеспечивающих функционирование сайта. Отказ от использования отдельных файлов Cookie может повлиять на корректность работы отдельных функций сайта.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Меры по обеспечению безопасности персональных данных принимаются Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
9.3. Оператор обеспечивает конфиденциальность персональных данных, ограничивает доступ к ним лицам, которым такой доступ необходим для исполнения должностных обязанностей, и принимает меры по предотвращению несанкционированного доступа к персональным данным.
9.4. Обработка персональных данных осуществляется с использованием средств защиты информации, соответствующих требованиям законодательства Российской Федерации, в объеме, необходимом для обеспечения безопасности персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• требовать прекращения обработки своих персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
• обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
11. Порядок обращения субъектов персональных данных
11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации.
11.2. Обращения принимаются:
• по адресу электронной почты: nano. clinic@inbox.ru;
• почтовым отправлением по адресу: 680 017, Хабаровский край, г. Хабаровск, ул. Постышева, д. 22А, офис 310.
11.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая выполнение обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.
13.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных либо по иным основаниям, связанным с деятельностью Оператора.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
13.4. Актуальная редакция Политики размещается на официальном сайте Оператора по адресу www.nanoclinic.online.
