УТВЕРЖДАЮ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Пикассо» (ИНН 2636206843, ОГРН 1152651000765, юридический адрес: 355026, Ставропольский край, город Ставрополь, ул Репина, д. 143, лицензия на осуществление медицинской деятельности № ЛО-26-01-005327) (далее — Оператор).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — Субъекты, Пользователи) во время использования ими сайта Оператора: https://clinicpicasso.ru/ (далее — Сайт).
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
-
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Устав ООО «Пикассо»;
- Согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).
-
ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ОБЪЕМ ДАННЫХ
3.1. Оператор осуществляет сбор данных посредством Сайта исключительно в преддоговорных, консультационных и маркетинговых целях.
ВНИМАНИЕ: Оператор не собирает и не обрабатывает посредством веб-форм и веб-чатов Сайта специальные категории персональных данных (информацию о состоянии здоровья, диагнозах, интимной жизни).
Пользователю категорически запрещается предоставлять Оператору через свободные текстовые поля веб-форм и онлайн-чатов какую-либо информацию, относящуюся к состоянию здоровья, врачебной тайне, а также иные специальные категории персональных данных (ст. 10 ФЗ-152). Сбор анамнеза и оформление медицинской документации осуществляются исключительно при личном визите Пользователя в клинику Оператора. В случае добровольного предоставления Пользователем такой информации вопреки данному запрету, Оператор незамедлительно удаляет ее без дальнейшей обработки.
3.2. Обработка через Сайт строго ограничена следующими целями:
Цель 1: Обработка входящих заявок, запись на прием к врачу, заказ обратного звонка и обеспечение обмена текстовыми сообщениями в режиме онлайн-диалога (веб-чат).
- Категории данных: Фамилия, Имя, Отчество (при наличии), номер контактного телефона, адрес электронной почты (e-mail).
- Категория субъектов: Пользователи Сайта (потенциальные пациенты).
- Срок обработки и хранения: До момента завершения консультации/записи на прием плюс 30 (тридцать) дней, либо до отзыва согласия Субъектом. В случае фактического оказания медицинских услуг дальнейшая обработка регулируется Договором на оказание платных медицинских услуг (заключается оффлайн).
Цель 2: Аналитика действий Пользователей на Сайте, улучшение пользовательского опыта и функционирования Сайта.
- Категории данных: Данные файлов cookie, IP-адрес, тип и версия браузера, дата и время посещения Сайта, адреса запрашиваемых страниц, источник перехода на Сайт.
- Категория субъектов: Пользователи Сайта.
- Срок обработки и хранения: 1 (один) год с момента сбора данных или до очистки файлов cookie Пользователем в браузере.
Цель 3: Направление Пользователю маркетинговых, информационных и рекламных рассылок (информация об акциях, скидках, новых услугах клиники).
- Категории данных: Имя, номер контактного телефона, адрес электронной почты (e-mail).
- Категория субъектов: Пользователи Сайта, выразившие отдельное явное согласие на получение рассылок.
- Срок обработки и хранения: До момента отзыва согласия Пользователем (отписки от рассылки).
-
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Обработка осуществляется с использованием средств автоматизации.
4.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4.3. Персональные данные Пользователей являются конфиденциальной информацией. Оператор гарантирует обеспечение режима строгой конфиденциальности, а также защиту врачебной тайны (ст. 13 ФЗ-323 «Об основах охраны здоровья граждан») и коммерческой тайны в отношении всей информации, полученной от Пользователя. Оператор обязуется не передавать полученную информацию третьим лицам без явного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.
4.4. Для достижения указанных в разделе 3 целей (организация записи на прием, рассылки) Оператор вправе поручать обработку персональных данных третьим лицам на основании соответствующих договоров, содержащих обязательства по соблюдению ст. 18.1 ФЗ-152:
- Провайдерам услуг хостинга: ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767;
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем через Сайт, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Риск предоставления недостоверных данных несет сам Пользователь.
-
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И МЕТРИЧЕСКИХ ПРОГРАММ
5.1. Для достижения Цели 2 (Аналитика) Оператор использует сервисы веб-аналитики, включая, но не ограничиваясь:
- «Яндекс.Метрика» (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, 16).
5.2. Указанные сервисы используют технологию cookie. Собранная ими информация (IP-адрес, данные об устройстве) не позволяет напрямую идентифицировать Пользователя.
5.3. При первом посещении Сайта Пользователь уведомляется об использовании cookie информационным баннером. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках браузера.
-
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК РЕАГИРОВАНИЯ
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать их уточнения, блокирования или уничтожения.
6.2. Для реализации своих прав Пользователь направляет запрос (в том числе запрос на отзыв согласия на обработку) Оператору:
- В виде электронного документа, подписанного электронной подписью, либо скан-копии подписанного заявления на e-mail: info@clinicpicasso.ru
- Либо в письменной форме по адресу: 355026, Ставропольский край, город Ставрополь, ул Репина, д. 143
6.3. Оператор обязан ответить на запрос Пользователя в течение 10 (десяти) рабочих дней с момента получения запроса. Данный срок может быть продлен не более чем на 5 (пять) рабочих дней с мотивированным уведомлением Пользователя.
6.4. При получении отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ. Уничтожение оформляется соответствующим Актом.
ПРИЛОЖЕНИЕ № 1
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Проставляя галочку в веб-форме на сайте Оператора, я свободно, своей волей и в своем интересе даю согласие ООО «Пикассо» (ИНН 2636206843) на автоматизированную и неавтоматизированную обработку моих персональных данных (ФИО, телефон, e-mail) в целях получения консультаций, обработки заявок, записи на прием и преддоговорной работы. Настоящее согласие действует до момента его отзыва путем направления заявления на e-mail: info@clinicpicasso.ru.
ПРИЛОЖЕНИЕ № 2
СОГЛАСИЕ НА ПОЛУЧЕНИЕ РАССЫЛОК РЕКЛАМНО-ИНФОРМАЦИОННОГО ХАРАКТЕРА
Проставляя галочку в соответствующем чекбоксе веб-формы на сайте Оператора, я (далее — Субъект), руководствуясь ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю свое предварительное, конкретное, информированное и сознательное согласие ООО «Пикассо» (ИНН 2636206843) на получение сообщений рекламного и информационного характера.
- Согласие распространяется на получение информации о новых услугах клиники, специальных предложениях, акциях, скидках и иных новостях компании.
- Рассылка может осуществляться по указанным мной контактным данным посредством:
- SMS-сообщений;
- сообщений в мессенджерах (WhatsApp, Telegram, Viber и др.);
- электронной почты (e-mail);
- телефонных звонков (голосовых вызовов).
- Настоящее согласие действует бессрочно с момента его предоставления.
- Я проинформирован(а), что имею право в любой момент отозвать настоящее согласие и отписаться от рассылки одним из следующих способов:
- перейдя по ссылке «Отписаться» (при наличии таковой в электронном письме);
- направив требование об отказе от рассылки в свободной форме на e-mail: info@clinicpicasso.ru;
При получении требования об отзыве согласия Оператор обязуется немедленно прекратить направление мне рекламных материалов.