Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Лазер» (далее — Оператор).

1.2. Оператор: ООО «Лазер» (клиника RE/FACE), ИНН 2700033608, ОГРН 1242700010321, адрес: 680000, Хабаровский край, г. Хабаровск, ул. Тургенева, д. 49, помещ. I (22–26, 135–140). Медицинская деятельность ведётся на основании лицензии Л041-01189-27/04977546, выданной Министерством здравоохранения Хабаровского края. Адрес электронной почты для обращений по вопросам персональных данных: refaceclinickhv@gmail.com.

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://re-face.ru, включая его англоязычную версию, а также о лицах, направивших обращение через формы сайта.

1.5. Политика опубликована в свободном доступе по адресу https://re-face.ru/privacy и доступна по ссылке с каждой страницы сайта, на которой собираются персональные данные.

Основные понятия, используемые в Политике

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://re-face.ru.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия в порядке, предусмотренном Законом о персональных данных.
• Пользователь — любой посетитель Сайта.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и (или) уничтожаются материальные носители персональных данных.

Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных или направления требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• уведомлять уполномоченный орган о факте неправомерной или случайной передачи персональных данных в сроки, установленные Законом о персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4.4. Сайт не предназначен для лиц, не достигших 18 лет. Если вам меньше 18 лет, обращение в клинику направляет ваш законный представитель.

Принципы обработки персональных данных

• 5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
• 5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
• 5.6. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• 5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

Цели, состав и правовые основания обработки

6.1. Цели обработки:

• связь с Пользователем по оставленному обращению — обратный звонок или сообщение в выбранном Пользователем мессенджере, запись на консультацию или приём;
• подготовка персональных рекомендаций по ответам, добровольно указанным Пользователем в анкете (квизе) на Сайте;
• ведение истории обращений, чтобы не запрашивать одни и те же сведения повторно;
• заключение и исполнение договора на оказание платных медицинских услуг;
• рассмотрение отклика на вакансию, направленного через форму Сайта, и связь с кандидатом;
• обезличенная статистика посещаемости Сайта и улучшение его работы;
• направление информационных и рекламных сообщений — исключительно на основании отдельного согласия Пользователя (на момент публикации Политики рассылки Оператором не ведутся);
• защита прав и законных интересов Оператора.

6.2. Категории субъектов персональных данных:

• посетители Сайта;
• лица, направившие обращение через формы Сайта;
• пациенты клиники, обратившиеся через Сайт.

6.3. Перечень обрабатываемых персональных данных:

Через Сайт Оператор не собирает паспортные данные, сведения о состоянии здоровья в объёме медицинской документации и данные о платёжных средствах. Сведения из анкеты используются исключительно для подготовки консультации; обработка сведений о здоровье в медицинских целях осуществляется в клинике на основании отдельного письменного согласия и договора.

6.4. Правовые основания обработки:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые Постановлением Правительства РФ от 11.05.2023 № 736;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 9 Закона о персональных данных);
• уставные документы Оператора.

6.5. Виды обработки:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• смешанная обработка — с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям и без таковой;
• передача персональных данных лицам, осуществляющим обработку по поручению Оператора (см. п. 8.3).

Условия обработки персональных данных

• 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• 7.2. Обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
• 7.3. Обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.
• 7.4. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
• 7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• 7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (общедоступные персональные данные).
• 7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Порядок сбора, хранения, передачи и других видов обработки

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц: передача данных с Сайта защищена протоколом HTTPS; доступ к системам учёта обращений имеют только уполномоченные сотрудники по персональным учётным записям; назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по вопросам обработки и защиты персональных данных.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев исполнения действующего законодательства, а также передачи лицам, осуществляющим обработку по поручению Оператора на основании заключённых договоров и с соблюдением конфиденциальности:

8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты refaceclinickhv@gmail.com с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Данные обращений, по которым Пользователь не стал пациентом клиники, хранятся не более трёх лет с даты последнего взаимодействия. Сведения о пациентах хранятся в сроки, установленные для медицинской документации.

8.6. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты refaceclinickhv@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» либо письменно по адресу Оператора. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

8.7. Информация, которая собирается сторонними сервисами (средствами связи, сервисами онлайн-записи и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

8.8. Установленные субъектом запреты на передачу, обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом или требование о прекращении обработки, а также выявление неправомерной обработки.

Перечень действий, производимых Оператором с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Трансграничная передача персональных данных

10.1. Базы данных, содержащие персональные данные Пользователей Сайта, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Файлы cookie и аналитика

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения своей работы и анализа посещаемости. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

12.2. Для статистики Сайт использует сервис Яндекс Метрика (ООО «Яндекс»), в том числе инструмент Вебвизор, который записывает действия Пользователя на страницах (перемещения курсора, прокрутка, нажатия) в обезличенном виде. Содержимое полей форм при этом маскируется; имя и контакты Пользователя в сервис аналитики не передаются.

12.3. Сайт использует сервис коллтрекинга Callibri: посетителю показывается один из закреплённых за клиникой номеров телефона, и поступивший звонок связывается с визитом на Сайт — источником перехода, страницей и временем визита. Это позволяет Оператору понимать, какие страницы приводят обращения. Содержание разговора сервисом не анализируется.

12.4. Cookie не используются для показа Пользователю рекламы на сторонних ресурсах.

12.5. Пользователь может отключить cookie в настройках браузера или воспользоваться режимом инкогнито; это может повлиять на работу отдельных функций Сайта. Продолжая пользоваться Сайтом после ознакомления с уведомлением о cookie, Пользователь подтверждает согласие на их использование.

Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты refaceclinickhv@gmail.com.

14.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой редакцией.

14.3. Актуальная редакция Политики размещена в сети Интернет по адресу https://re-face.ru/privacy. Текст согласия на обработку персональных данных, которое Пользователь даёт при отправке форм Сайта, размещён по адресу https://re-face.ru/consent.