1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных и медицинской деятельности.

1.2.

Настоящая Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой ООО СК «Дента-Мед» (далее — Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3.

Оператор является юридическим лицом, самостоятельно определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.4.

Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5.

Политика распространяется на обработку персональных данных работников, пациентов, законных представителей пациентов, клиентов, контрагентов, представителей контрагентов, кандидатов на замещение вакантных должностей, посетителей сайта Оператора и иных лиц, персональные данные которых обрабатываются Оператором в соответствии с законодательством Российской Федерации.

1.6.

Настоящая Политика размещается в открытом доступе на официальном сайте Оператора:

https://www.дента-мед.рф

в том числе на страницах сайта, посредством которых осуществляется сбор персональных данных.

1.7.

Политика действует бессрочно до принятия новой редакции. Изменения в Политику вносятся Оператором в порядке, установленном законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — ООО СК «Дента-Мед», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2.

Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей.

3.3.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

3.5.

При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность.

3.6.

Оператор осуществляет обработку персональных данных в следующих целях:

1. оказание медицинской помощи и медицинских услуг;
2. проведение диагностики, профилактики заболеваний, лечения и медицинской реабилитации;
3. ведение медицинской документации;
4. идентификация пациента и оформление документов, связанных с оказанием медицинской помощи;
5. заключение, исполнение и прекращение договоров с пациентами и иными лицами;
6. взаимодействие с пациентами и их законными представителями;
7. запись пациентов на приём;
8. информирование пациентов об оказываемых медицинских услугах, времени и месте приёма;
9. обработка обращений, заявок и запросов, поступивших через сайт, по телефону, электронной почте и иным доступным Оператору способом;
10. ведение бухгалтерского, налогового и иного предусмотренного законодательством учёта;
11. исполнение требований законодательства Российской Федерации, в том числе требований законодательства в сфере охраны здоровья граждан;
12. ведение кадрового делопроизводства и исполнение обязанностей работодателя;
13. взаимодействие с контрагентами и исполнение заключённых с ними договоров;
14. обеспечение безопасности деятельности Оператора;
15. рассмотрение обращений, претензий и заявлений субъектов персональных данных;
16. защита прав и законных интересов Оператора;
17. исполнение судебных актов, запросов государственных органов и иных требований, предусмотренных законодательством Российской Федерации;
18. проведение маркетинговых и рекламных мероприятий — только при наличии соответствующего законного основания, в том числе отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

3.7.

Оператор не осуществляет обработку персональных данных, не соответствующих целям, указанным в настоящей Политике.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

4.1.

В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• номер телефона;
• адрес электронной почты;
• адрес места жительства или пребывания;
• сведения о документе, удостоверяющем личность, в случаях, когда необходимость обработки таких данных предусмотрена законодательством или необходима для заключения и исполнения договора;
• сведения о заключённых договорах;
• сведения о платежах и расчётах в случаях, когда их обработка необходима для исполнения договора и требований законодательства;
• сведения, предоставленные субъектом персональных данных при обращении в Оператор;
• иные персональные данные, необходимые для достижения конкретных целей обработки и предусмотренные законодательством Российской Федерации.

4.2.

При оказании медицинской помощи Оператор может обрабатывать специальные категории персональных данных, относящиеся к сведениям о состоянии здоровья, заболеваниях, диагнозах, результатах обследований, медицинских вмешательствах, обращениях за медицинской помощью и иной информации, составляющей медицинскую документацию.

4.3.

Обработка сведений о состоянии здоровья осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинской помощи и медицинских услуг.

4.4.

Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если иное прямо не предусмотрено законодательством Российской Федерации и фактической деятельностью Оператора.

4.5.

При заполнении форм на сайте состав персональных данных определяется конкретной формой и соответствующей целью обработки.

В зависимости от назначения формы это могут быть:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• сведения о желаемой дате и времени записи;
• сведения, содержащиеся в тексте обращения;
• иные сведения, добровольно предоставленные пользователем и необходимые для обработки его обращения.

4.6.

Оператор не требует от пользователя сайта предоставления персональных данных, которые не являются необходимыми для достижения заявленной цели обработки.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1.

Пациенты и потенциальные пациенты Оператора.

5.2.

Законные представители пациентов.

5.3.

Посетители и пользователи официального сайта Оператора.

5.4.

Работники и бывшие работники Оператора.

5.5.

Кандидаты на замещение вакантных должностей.

5.6.

Контрагенты и представители контрагентов.

5.7.

Иные физические лица, персональные данные которых обрабатываются Оператором на законных основаниях.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

6.2.

При обработке персональных данных Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3.

При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации к месту нахождения баз данных, используемых для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных, с учётом предусмотренных законодательством исключений.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• иные нормативные правовые акты Российской Федерации;
• устав Оператора;
• договоры, заключаемые Оператором;
• согласия субъектов персональных данных в случаях, когда получение согласия является необходимым правовым основанием обработки.

7.2.

Обработка персональных данных может осуществляться без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации.

7.3.

Обработка специальных категорий персональных данных, относящихся к сведениям о состоянии здоровья, осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинской помощи и медицинских услуг.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

8.1.

На сайте Оператора могут размещаться формы обратной связи, записи на приём, заявки, обращения и иные формы, посредством которых осуществляется сбор персональных данных.

8.2.

Перед отправкой персональных данных пользователю предоставляется информация о цели обработки и, когда это требуется законодательством, обеспечивается возможность дать соответствующее согласие на обработку персональных данных.

8.3.

Факт посещения сайта сам по себе не является согласием пользователя на обработку персональных данных.

8.4.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики в случаях и форме, предусмотренных законодательством Российской Федерации.

8.5.

Если на сайте используются файлы cookie и аналогичные технические средства, их использование осуществляется в соответствии с настройками сайта и применимым законодательством Российской Федерации.

8.6.

Техническая информация, автоматически передаваемая браузером при посещении сайта, может включать сведения о типе устройства, браузере, операционной системе, IP-адресе, дате и времени обращения, страницах сайта и иных технических параметрах — в той мере, в какой такие сведения фактически собираются используемыми Оператором информационными системами.

8.7.

Персональные данные, полученные посредством сайта, используются только для целей, указанных при их сборе, либо для иных целей, допускаемых законодательством Российской Федерации.

8.8.

При обработке персональных данных, полученных посредством форм сайта, Оператор может использовать информационную платформу Tilda и сервис Tilda CRM для приёма, обработки и хранения заявок. Обработка персональных данных указанными сервисами осуществляется в соответствии с поручением Оператора и на основании соответствующих договорных отношений.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1.

Оператор не раскрывает и не распространяет персональные данные субъектов без их согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2.

Передача персональных данных третьим лицам может осуществляться в случаях:

• исполнения требований законодательства Российской Федерации;
• исполнения договоров;
• оказания медицинской помощи;
• выполнения обязанностей Оператора;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• защиты прав и законных интересов Оператора;
• исполнения судебных актов;
• выполнения законных требований государственных органов;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3.

При необходимости привлечения третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.

9.4.

Оператор вправе поручать обработку персональных данных другим лицам на основании договора либо иного предусмотренного законодательством основания.

9.5.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.

Оператор не осуществляет распространение персональных данных субъектов неопределённому кругу лиц без наличия соответствующего законного основания.

10.2.

В случае предоставления субъектом персональных данных отдельного согласия на распространение его персональных данных такое согласие оформляется отдельно от иных согласий и документов в случаях, предусмотренных законодательством Российской Федерации.

10.3.

Молчание или бездействие субъекта персональных данных не рассматривается Оператором как согласие на распространение персональных данных.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.

11.2.

Персональные данные, полученные посредством форм сайта в целях обработки обращений, заявок и записи на приём, хранятся в информационной системе Tilda в разделе «Заявки» в течение установленного Оператором срока — 1 дня.

11.3.

При необходимости дальнейшей обработки заявки сведения могут храниться в Tilda CRM до достижения целей обработки, в том числе до завершения взаимодействия с субъектом персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

11.4.

Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующей медицинской документации.

11.5.

В частности, медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, форма № 025/у, хранится в течение установленного законодательством срока.

11.6.

Для персональных данных работников, кандидатов, контрагентов и иных субъектов сроки хранения определяются законодательством Российской Федерации, соответствующими договорами и локальными нормативными актами Оператора.

11.7.

После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.8.

Отзыв согласия на обработку персональных данных не влечёт автоматического прекращения обработки персональных данных в случаях, когда Оператор имеет иное законное основание для их обработки или обязан продолжать их хранение в соответствии с законодательством Российской Федерации.

12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1.

Персональные данные уничтожаются при достижении целей их обработки либо при наступлении иных предусмотренных законодательством Российской Федерации оснований для уничтожения.

12.2.

Уничтожение персональных данных осуществляется способом, обеспечивающим невозможность восстановления содержания персональных данных либо материального носителя, на котором они содержатся.

12.3.

При обработке персональных данных в информационных системах их уничтожение осуществляется посредством удаления соответствующих данных с использованием предусмотренных информационной системой технических средств либо иным способом, обеспечивающим невозможность восстановления данных.

12.4.

Уничтожение персональных данных на материальных носителях осуществляется механическим либо иным способом, исключающим возможность восстановления содержащихся на них персональных данных.

12.5.

Факт уничтожения персональных данных оформляется документально в случаях и порядке, установленных законодательством Российской Федерации и локальными актами Оператора.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, установленных законодательством Российской Федерации.

13.2.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, если законодательством Российской Федерации не предусмотрено иное.

13.3.

Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в случаях, когда обработка осуществляется исключительно на основании такого согласия.

13.4.

Отзыв согласия не прекращает обработку персональных данных, если Оператор вправе или обязан продолжить их обработку на ином предусмотренном законодательством основании.

13.5.

Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо обратиться в суд в порядке, установленном законодательством Российской Федерации.

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1.

Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение либо обращение в форме электронного документа в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.2.

Обращение направляется по адресу:

ООО СК «Дента-Мед»

Адрес: 664048, Россия, Иркутская область, г. Иркутск, улица Ярославского, дом 382, квартира 32

E-mail: dentamed.irkutsk@gmail.com

14.3.

Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.

14.4.

При необходимости подтверждения личности заявителя Оператор вправе запросить дополнительные сведения и документы в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.5.

Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, установленные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

15. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

15.2.

В целях обеспечения безопасности персональных данных Оператором осуществляются, в частности, следующие мероприятия:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
• определение порядка доступа работников к персональным данным;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора;
• организация контроля за соблюдением требований законодательства Российской Федерации в области персональных данных;
• применение необходимых организационных и технических мер защиты;
• обеспечение безопасности помещений, в которых осуществляется обработка персональных данных;
• обеспечение сохранности материальных носителей персональных данных;
• применение средств защиты информации в случаях, предусмотренных законодательством Российской Федерации;
• выявление и предотвращение несанкционированного доступа к персональным данным;
• резервирование и восстановление информации в случаях, когда это необходимо для обеспечения безопасности обработки персональных данных;
• принятие мер по предотвращению и устранению последствий нарушений безопасности персональных данных.

15.3.

Доступ работников Оператора к персональным данным предоставляется только в объёме, необходимом для выполнения ими должностных обязанностей.

15.4.

Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.

16. ОСОБЕННОСТИ ОБРАБОТКИ МЕДИЦИНСКИХ ДАННЫХ

16.1.

В связи с осуществлением медицинской деятельности Оператор обрабатывает сведения о состоянии здоровья пациентов, диагнозах, заболеваниях, результатах обследований, лечении и иных обстоятельствах, связанных с обращением за медицинской помощью.

16.2.

Указанные сведения относятся к специальным категориям персональных данных и обрабатываются Оператором в соответствии с законодательством Российской Федерации.

16.3.

Обработка медицинских данных осуществляется медицинскими работниками и иными лицами, которым такой доступ необходим для выполнения обязанностей, связанных с оказанием медицинской помощи и обеспечением деятельности медицинской организации, с соблюдением требований законодательства Российской Федерации о врачебной тайне и персональных данных.

16.4.

Медицинские сведения не используются в целях, несовместимых с целями оказания медицинской помощи, ведения медицинской документации и исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

17. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

17.1.

Оператор осуществляет обработку персональных данных работников в целях:

• оформления трудовых отношений;
• ведения кадрового делопроизводства;
• исполнения обязанностей работодателя;
• начисления заработной платы и иных выплат;
• ведения бухгалтерского и налогового учёта;
• предоставления предусмотренных законом гарантий и компенсаций;
• исполнения требований трудового, налогового и иного законодательства Российской Федерации;
• обеспечения безопасности и организации деятельности Оператора.

17.2.

Объём и содержание персональных данных работников определяются требованиями законодательства Российской Федерации и необходимостью выполнения соответствующих функций работодателя.

18. ОТВЕТСТВЕННОСТЬ

18.1.

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

18.2.

Оператор принимает меры для предупреждения нарушений законодательства в области персональных данных и устранения последствий таких нарушений.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1.

Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

19.2.

Настоящая Политика применяется ко всем персональным данным, обработку которых осуществляет Оператор, если иное не установлено отдельными документами Оператора либо законодательством Российской Федерации.

19.3.

Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством Российской Федерации в сфере охраны здоровья граждан и иными нормативными правовыми актами Российской Федерации.

19.4.

В случае изменения законодательства Российской Федерации положения настоящей Политики применяются с учётом соответствующих изменений законодательства до момента внесения необходимых изменений в настоящую Политику.

Оператор: ООО СК «Дента-Мед»

ОГРН 1193850003819

ИНН 3810078667

КПП 381001001

664048, Россия, Иркутская область, г. Иркутск, ул. Ярославского, д. 382, кв. 32

Тел.: +7 (3952) 966-353

E-mail: dentamed.irkutsk@gmail.com

Ответственный за организацию обработки персональных данных: Неуструев Игорь Викторович