Оператор персональных данных — ООО «КАРЛО МЕДИЧИ ГРУПП» (ИНН 9703027147), г. Москва, ул. Мантулинская, д. 9, к. 4 (далее — «Клиника» или «Оператор»).
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КАРЛО МЕДИЧИ ГРУПП».
Политика применяется к персональным данным, которые Клиника получает от посетителей сайта, лиц, направляющих заявки через формы сайта, записывающихся на консультацию, диагностику или процедуру, а также иных лиц, взаимодействующих с Клиникой посредством сайта и указанных на нём каналов связи.
Политика является общедоступным документом и размещается на сайте Клиники.
Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопущения обработки данных, несовместимой с целями их сбора.
2. Категории субъектов персональных данных
Клиника может обрабатывать персональные данные следующих категорий субъектов:
— посетителей сайта Клиники;
— лиц, направивших заявку через формы сайта;
— лиц, записывающихся на консультацию, диагностику или процедуру;
— клиентов и пациентов Клиники — в части данных, обработка которых осуществляется в связи с обращением в Клинику;
— иных лиц, предоставивших персональные данные Клиникe на законном основании.
3. Персональные данные, которые обрабатывает Клиника
В зависимости от цели обработки Клиника может обрабатывать следующие персональные данные:
— имя, фамилия и иные сведения о пользователе, указанные им в форме;
— номер телефона;
— адрес электронной почты, если он предоставлен пользователем;
— сведения о записи на консультацию, диагностику или процедуру;
— сведения, содержащиеся в обращении пользователя;
— иные сведения, необходимые для обратной связи с пользователем.
При использовании сайта также могут обрабатываться технические данные, включая IP-адрес, сведения о браузере, операционной системе и устройстве, дату и время посещения сайта, адрес страницы, с которой пользователь перешёл на сайт, сведения о действиях пользователя на сайте, файлы cookie и иные аналогичные технические сведения.
Клиника обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
Формы сайта не предназначены для передачи пользователями сведений о состоянии здоровья, диагнозах и иных специальных категориях персональных данных, если соответствующая форма прямо не предусматривает их предоставление.
Если в процессе взаимодействия с Клиникой возникает необходимость обработки сведений о состоянии здоровья или иных специальных категорий персональных данных, такая обработка осуществляется только при наличии соответствующего предусмотренного законодательством Российской Федерации основания.
4. Цели обработки персональных данных
Клиника обрабатывает персональные данные в следующих целях:
— обработка заявок, поступивших через сайт, и предоставление обратной связи;
— связь с пользователем по указанному им номеру телефона или адресу электронной почты;
— запись на консультацию, диагностику, процедуру или иное медицинское мероприятие;
— организация и сопровождение взаимодействия с клиентом или пациентом;
— предоставление информации по запросу пользователя;
— обеспечение функционирования и безопасности сайта;
— анализ посещаемости сайта и улучшение качества его работы;
— направление информационных и рекламных сообщений при наличии необходимого предварительного согласия пользователя;
— соблюдение требований законодательства Российской Федерации и исполнение обязанностей Клиники.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— иные федеральные законы и нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных на обработку его персональных данных;
— договоры и действия, направленные на заключение договора, стороной которых является субъект персональных данных, когда обработка необходима для их исполнения или заключения;
— иные основания, предусмотренные законодательством Российской Федерации.
Если обработка персональных данных осуществляется на основании согласия, пользователь предоставляет такое согласие путём совершения действий, предусмотренных соответствующей формой сайта или иным способом, позволяющим подтвердить факт получения согласия.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, установленном законодательством Российской Федерации.
Отказ от предоставления персональных данных, если их предоставление необходимо для достижения конкретной цели обработки, может сделать невозможным предоставление соответствующей услуги, обратной связи или выполнение иных действий по запросу пользователя.
6. Обработка персональных данных в рекламных целях
Обработка персональных данных для продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
Пользователь вправе потребовать прекращения обработки его персональных данных для целей продвижения товаров, работ и услуг.
После получения соответствующего требования Клиника прекращает такую обработку в порядке и сроки, предусмотренные законодательством Российской Федерации.
7. Использование файлов cookie и технических данных
Сайт Клиники может использовать файлы cookie и аналогичные технологии для:
— обеспечения корректной работы сайта и его функциональных элементов;
— сохранения настроек пользователя;
— обеспечения безопасности;
— анализа посещаемости и использования сайта;
— улучшения качества и удобства работы сайта.
Пользователь может изменить настройки использования cookie в браузере. Отключение отдельных видов cookie может привести к некорректной работе некоторых функций сайта.
Сведения, получаемые посредством cookie и иных технических средств, используются с учётом целей обработки и применимых требований законодательства Российской Федерации.
8. Порядок и способы обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
Клиника осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ) в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
При сборе персональных данных граждан Российской Федерации Клиника обеспечивает выполнение требований законодательства Российской Федерации о размещении и использовании баз данных для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных.
9. Передача персональных данных третьим лицам
Клиника не осуществляет передачу персональных данных третьим лицам без законного основания.
В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам.
Для обеспечения работы сайта, обработки заявок, ведения записи, хранения информации, технической поддержки, аналитики и выполнения иных функций Клиника вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Клиники.
При передаче персональных данных лицам, осуществляющим их обработку по поручению Клиники, Клиника принимает меры для обеспечения соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
Состав и объём передаваемых данных ограничиваются данными, необходимыми для выполнения соответствующей функции или поручения.
10. Трансграничная передача персональных данных
До начала осуществления трансграничной передачи персональных данных Клиника оценивает соответствие такой передачи требованиям законодательства Российской Федерации и выполняет предусмотренные законом обязанности.
В случае осуществления трансграничной передачи персональных данных Клиника принимает предусмотренные законодательством меры для обеспечения защиты прав субъектов персональных данных.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
Персональные данные, обрабатываемые для обработки заявки и обратной связи, хранятся до достижения соответствующей цели обработки, если отсутствуют иные законные основания для их дальнейшего хранения.
Персональные данные, необходимые для исполнения договора, могут храниться в течение срока, установленного законодательством Российской Федерации для соответствующих документов и обязательств.
Если законодательством установлен обязательный срок хранения персональных данных или документов, содержащих персональные данные, Клиника хранит их в течение установленного срока.
По истечении установленного срока хранения персональные данные подлежат уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, если обработка основана на согласии;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Клиники в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.
13. Порядок рассмотрения обращений субъектов персональных данных
Для реализации своих прав субъект персональных данных вправе направить Клиникe соответствующий запрос или требование.
Запрос должен позволять идентифицировать заявителя и определить предмет обращения. В предусмотренных законом случаях Клиника вправе запросить документы и сведения, необходимые для подтверждения личности заявителя.
Обработка запросов и выполнение требований субъектов персональных данных осуществляются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.
Обращения по вопросам обработки персональных данных могут быть направлены Клиникe по почтовому адресу: г. Москва, ул. Мантулинская, д. 9, к. 4, либо по контактным данным, указанным на сайте Клиники.
14. Меры по обеспечению безопасности персональных данных
Клиника принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
— определение лиц, имеющих доступ к персональным данным;
— установление порядка доступа к информационным системам и персональным данным;
— применение средств защиты информации;
— контроль доступа к информационным системам;
— обеспечение конфиденциальности персональных данных;
— выявление и предотвращение нарушений требований законодательства;
— внутренний контроль и оценка соответствия обработки персональных данных установленным требованиям.
Работники и иные лица, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и локальных документов Клиники в области обработки и защиты персональных данных.
15. Актуализация, блокирование и уничтожение персональных данных
При подтверждении факта неточности персональных данных Клиника принимает меры по их уточнению в сроки, установленные законодательством Российской Федерации.
При выявлении неправомерной обработки персональных данных Клиника принимает меры по прекращению такой обработки.
Если невозможно обеспечить правомерность обработки персональных данных, соответствующие персональные данные подлежат уничтожению в срок, установленный законодательством Российской Федерации.
При достижении целей обработки персональных данных Клиника прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок или основания дальнейшего хранения не предусмотрены законодательством Российской Федерации, договором или иным законным основанием.
При отзыве субъектом персональных данных согласия Клиника прекращает обработку персональных данных и, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания для их хранения, уничтожает их в срок, не превышающий 30 дней с даты получения отзыва.
Если субъект персональных данных подтвердил, что его персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, такие данные подлежат уничтожению в течение 7 рабочих дней, если иной порядок не установлен законодательством Российской Федерации.
В случае выявления неправомерной обработки, которую невозможно сделать правомерной, уничтожение персональных данных осуществляется в срок, не превышающий 10 рабочих дней с даты выявления такой неправомерной обработки.
Если уничтожение персональных данных в установленный срок невозможно, Клиника обеспечивает блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором.
16. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных или их восстановления в информационных системах, если иное не предусмотрено законодательством Российской Федерации.
При обработке персональных данных без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных.
При автоматизированной обработке уничтожение подтверждается актом об уничтожении персональных данных и иными документами, предусмотренными требованиями Роскомнадзора.
При уничтожении персональных данных учитываются все используемые Клиникой носители и информационные системы, в которых соответствующие персональные данные подлежат уничтожению.
Порядок документального подтверждения уничтожения персональных данных определяется с учётом Требований к подтверждению уничтожения персональных данных, утверждённых Приказом Роскомнадзора от 28.10.2022 № 179.
17. Заключительные положения
Настоящая Политика применяется ко всем персональным данным, обрабатываемым Клиникой в рамках деятельности, на которую распространяется настоящая Политика.
Клиника вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и технологий либо иных условий деятельности.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.
Актуальная версия Политики постоянно доступна на сайте Клиники.
Оператор персональных данных:
ООО «КАРЛО МЕДИЧИ ГРУПП»
ИНН 9703027147
г. Москва, ул. Мантулинская, д. 9, к. 4
