1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://institut-clinic.ru/ (далее — Сайт) Обществом с ограниченной ответственностью «ИНСТИТУТ ВОССТАНОВЛЕНИЯ ЧЕЛОВЕКА» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных: ООО «ИНСТИТУТ ВОССТАНОВЛЕНИЯ ЧЕЛОВЕКА». ИНН 7730056619; ОГРН 1157746138219; юридический адрес: г. Москва, ул. Дениса Давыдова, д. 7, пом. 31; электронная почта для обращений по вопросам персональных данных: info.institut@bk.ru; телефон: +7 (499) 148-36-11.
1.3. Политика применяется к данным, которые Оператор получает от пользователей при посещении Сайта, заполнении форм обратной связи, заказа звонка и предварительной записи, а также при направлении обращений по указанным на Сайте каналам связи.
1.4. Политика не заменяет специальные документы и правовые основания, необходимые для обработки медицинской документации, сведений о здоровье пациентов, рекламных рассылок и иных операций, если такие документы или основания требуются законодательством.
1.5. Политика размещается в свободном доступе на Сайте. Оператор публикует актуальную редакцию по адресу: https://institut-clinic.ru/privacy-policy/.
2. Категории субъектов и состав персональных данных
2.1. Оператор может обрабатывать данные пользователей Сайта, лиц, направивших обращение, и лиц, запрашивающих предварительную запись.
2.2. В зависимости от заполненной формы Оператор может обрабатывать:
- фамилию, имя, отчество — если пользователь их указывает;
- номер контактного телефона;
- адрес электронной почты — если пользователь его указывает;
- сведения о выбранной услуге или специалисте, предпочтительных дате и времени записи;
- содержание обращения и сведения, которые пользователь добровольно включает в сообщение.
2.3. При посещении Сайта автоматически могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, сведения об устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, cookie-идентификаторы и действия на Сайте. Состав таких сведений зависит от настроек Сайта и подключённых инструментов.
2.4. Обычные формы Сайта не предназначены для сбора специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах и результатах обследований. Пользователю рекомендуется не указывать такие сведения в свободном поле обычной формы и не прикладывать медицинские документы, если для этого не предусмотрен специально организованный и защищённый канал.
2.5. Если пользователь самостоятельно направляет сведения о здоровье, Оператор оценивает наличие законного основания и необходимость их дальнейшей обработки. Обработка сведений о здоровье в рамках оказания медицинской помощи регулируется также законодательством об охране здоровья граждан и требованиями о врачебной тайне. Настоящая Политика сама по себе не является согласием на обработку специальных категорий персональных данных.
3. Цели и правовые основания обработки
3.1. Оператор обрабатывает данные в объёме, необходимом для следующих целей:
- приём и рассмотрение обращений, ответ на вопросы пользователей;
- предоставление по запросу пользователя информации об услугах клиники;
- организация обратного звонка и предварительной записи;
- направление уведомлений, связанных с обращением или записью;
- обеспечение безопасности, работоспособности и корректного функционирования Сайта;
- получение статистики посещаемости и улучшение структуры и содержания Сайта — при использовании соответствующих аналитических инструментов.
3.2. Правовое основание определяется для каждой цели отдельно и может включать согласие субъекта персональных данных, необходимость совершения действий по запросу субъекта до заключения договора, исполнение договора, а также иные основания, прямо предусмотренные законодательством Российской Федерации. Оператор не использует согласие как универсальное основание для любых операций.
3.3. Персональные данные не должны обрабатываться способами, несовместимыми с заявленными целями. Объём обрабатываемых данных ограничивается тем, что необходимо для соответствующей цели.
3.4. Рекламные и маркетинговые сообщения направляются только при наличии отдельного надлежащего правового основания и, когда это требуется законом, предварительного согласия на получение рекламы. Отказ от рекламных сообщений не должен препятствовать обработке заявки на запись.
4. Порядок и способы обработки
4.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
4.2. В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения должностных обязанностей. Оператор принимает меры по соблюдению конфиденциальности и безопасности.
4.4. Если обработка поручается другому лицу, поручение оформляется с соблюдением требований законодательства и должно определять перечень данных, операции, цели, требования конфиденциальности и безопасности, а также обязанности по подтверждению принятых мер. Оператор сохраняет ответственность перед субъектом персональных данных в пределах, установленных законом.
4.5. Передача персональных данных третьим лицам, являющимся самостоятельными операторами, допускается только при наличии законного основания. Фактический перечень получателей зависит от используемых Оператором сервисов и договоров.
4.6. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает применимые требования законодательства о локализации баз данных на территории Российской Федерации.
4.7. По имеющимся у Оператора сведениям, трансграничная передача персональных данных не осуществляется.
5. Cookie и аналитика
5.1. Сайт может использовать cookie и аналогичные технологии для технического функционирования, сохранения настроек и анализа посещаемости. Конкретные категории cookie определяются фактической конфигурацией Сайта.
5.2. Cookie — небольшие текстовые файлы, которые сохраняются браузером пользователя и могут содержать сведения о его действиях на Сайте и настройках взаимодействия с ним.
5.3. На Сайте могут использоваться технические cookie (для работы и безопасности Сайта), аналитические cookie (для анализа посещаемости и взаимодействия со страницами) и функциональные cookie (для сохранения отдельных настроек пользователя).
5.4. Для анализа посещаемости Сайта используется сервис Яндекс Метрика. В зависимости от настроек сервиса могут обрабатываться IP-адрес, сведения о браузере и устройстве, операционной системе, времени посещения, просмотренных страницах, источнике перехода, cookie-идентификаторах и действиях пользователя на Сайте.
5.5. Аналитические данные могут использоваться для формирования статистики, выявления технических ошибок и улучшения Сайта. Если данные позволяют прямо или косвенно идентифицировать пользователя, они обрабатываются с соблюдением требований законодательства о персональных данных.
5.6. Использование cookie и аналитических инструментов, для которых требуется согласие, осуществляется после получения соответствующего согласия пользователя. Необходимость и форма согласия определяются с учётом фактической работы инструментов и применимого законодательства.
5.7. Пользователь может ограничить использование cookie в настройках браузера, а также удалить ранее сохранённые файлы cookie. Отключение отдельных cookie может повлиять на работу функций Сайта.
5.8. Дополнительная информация о Яндекс Метрике: https://yandex.ru/legal/metrica_termsofuse/. Ссылка на условия сервиса не заменяет обязанность Оператора обеспечить законность собственной обработки данных.
6. Сроки хранения и уничтожение
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.2. Данные из форм обращений и предварительной записи хранятся в течение срока, необходимого для рассмотрения обращения, организации записи и выполнения связанных с ними обязанностей, после чего удаляются или уничтожаются, если отсутствует иное законное основание для дальнейшего хранения.
6.3. Конкретные сроки хранения должны определяться Оператором по каждой цели и категории данных с учётом применимых обязательных сроков, включая сроки хранения медицинской документации, если она формируется при оказании медицинской помощи. Отзыв согласия сам по себе не означает безусловного уничтожения данных, хранение которых обязательно по закону или необходимо на другом законном основании.
6.4. При достижении цели обработки либо наступлении иного законного основания прекращения обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в сроки и порядке, предусмотренные законодательством, если отсутствуют основания для продолжения обработки.
7. Меры защиты
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.
7.2. Меры могут включать ограничение доступа, определение ответственных лиц, внутренние правила обработки, контроль соблюдения требований, применение средств защиты информационных систем, резервное копирование и иные меры, соответствующие характеру и рискам обработки.
7.3. Оператор обеспечивает конфиденциальность персональных данных и организует реагирование на инциденты в порядке, предусмотренном законодательством.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения неполных или неточных данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
8.2. Для реализации прав субъект может направить обращение на info.institut@bk.ru либо по адресу Оператора, указанному в разделе 1. Обращение должно позволять установить заявителя и содержание требования; Оператор вправе запросить сведения, необходимые для подтверждения личности, не собирая избыточные данные.
8.3. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. В частности, для отдельных запросов о наличии и предоставлении сведений применяются сроки, предусмотренные статьёй 20 Федерального закона № 152-ФЗ; конкретный срок зависит от характера обращения.
8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке на иных основаниях, прямо предусмотренных законом.
9. Отзыв согласия
9.1. Если обработка основана на согласии, субъект вправе отозвать его, направив обращение на info.institut@bk.ru или по адресу Оператора.
9.2. После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, и уничтожает данные в сроки и порядке, предусмотренных законодательством, если отсутствуют иные законные основания для продолжения обработки.
9.3. Оператор вправе продолжить обработку без согласия только при наличии другого основания, предусмотренного законодательством Российской Федерации.
10. Изменение Политики
10.1. Политика действует с момента опубликования на Сайте до замены новой редакцией.
10.2. Оператор вправе вносить изменения при изменении законодательства, целей и способов обработки либо функциональности Сайта. Актуальная редакция размещается по адресу https://institut-clinic.ru/privacy-policy/.
