1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ИНТЕГРА» (ООО «ИНТЕГРА»), ОГРН 1242900004225, ИНН 2901318530, адрес: 163001, Архангельская область, г. Архангельск, Троицкий проспект, д. 137, стр. 48-Н (далее — Оператор).
Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Постановлением Правительства РФ №1119;
- иными нормативными правовыми актами Российской Федерации.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных при:
- посещении сайта https://www.clinic-integra.ru;
- использовании сервисов сайта;
- записи на прием;
- получении медицинских услуг;
- взаимодействии с Оператором по телефону, электронной почте, через мессенджеры и иными способами.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- пациенты;
- законные представители пациентов;
- посетители сайта;
- работники;
- бывшие работники;
- соискатели;
- контрагенты и представители контрагентов;
- несовершеннолетние пациенты.
4. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- пол;
- номер телефона;
- адрес электронной почты;
- адрес места жительства;
- данные документа, удостоверяющего личность;
- СНИЛС;
- сведения о трудовой деятельности;
- сведения об образовании;
- фото- и видеоизображения;
- сведения о состоянии здоровья;
- иные персональные данные, необходимые для оказания медицинских услуг и исполнения требований законодательства РФ.
Оператор также осуществляет обработку данных, автоматически передаваемых при посещении сайта:
- IP-адрес;
- сведения о браузере;
- сведения об устройстве;
- cookies;
- данные метрических программ.
5. Цели обработки персональных данных
Обработка персональных данных осуществляется в целях:
- оказания медицинских услуг;
- записи на прием;
- ведения медицинской документации;
- исполнения требований законодательства РФ;
- ведения кадрового и бухгалтерского учета;
- обратной связи с пациентами;
- направления уведомлений и информации о работе клиники;
- обеспечения функционирования сайта;
- улучшения качества работы сайта и сервисов;
- обеспечения безопасности.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон №152-ФЗ «О персональных данных»;
- Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- иные нормативные правовые акты РФ;
- согласие субъекта персональных данных;
- договоры, заключаемые с субъектами персональных данных.
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8. Специальные категории персональных данных
Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья субъектов персональных данных, в объеме, необходимом для оказания медицинских услуг и исполнения требований законодательства РФ.
9. Cookies и метрические программы
Сайт может использовать cookies и сервисы веб-аналитики.
Cookies используются для:
- корректной работы сайта;
- анализа пользовательской активности;
- улучшения качества сервисов;
- обеспечения безопасности.
Продолжая использовать сайт, пользователь соглашается на обработку данных cookies.
Пользователь может отключить cookies в настройках браузера.
10. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в случаях:
- предусмотренных законодательством РФ;
- необходимых для оказания медицинских услуг;
- необходимых для работы сайта и информационных систем;
- при наличии согласия субъекта персональных данных.
Передача может осуществляться:
- медицинским информационным системам;
- хостинг-провайдерам;
- операторам связи;
- организациям, обеспечивающим техническую поддержку.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
12. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством РФ.
Медицинская документация хранится в сроки, установленные законодательством Российской Федерации.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора.
14. Контактная информация
ООО «ИНТЕГРА»
Адрес: 163001, Архангельская область, г. Архангельск, Троицкий проспект, д. 137, стр. 48-Н
Телефон: +7 (939) 270‑07‑44
E-mail: integraplus29@mail.ru
15. Заключительные положения
Настоящая Политика действует бессрочно до замены новой редакцией.
Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов персональных данных.