ПОЛИТИКА ООО «ВИД» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика ООО «ВИД» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой ООО «ВИД», права субъектов персональных данных и меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ВИД» (ООО «ВИД»), ИНН 6162058372, ОГРН 1116194000372, юридический адрес: 344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177 (далее — Оператор).
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с функционированием сайта https://vid-rostov.ru (далее — Сайт) и использованием размещенных на нем сервисов и форм, в том числе при направлении обращений и заявок, записи на консультацию или прием, оформлении документов для получения социального налогового вычета и использовании иных сервисов Сайта.
1.5. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
1.7. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно в порядке, установленном законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.10. Пользователь — физическое лицо, использующее Сайт.
2.11. Файлы cookie — фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта и применяемые для обеспечения его работы, сохранения отдельных настроек и получения статистической информации.
3. Права и обязанности Оператора
3.1. Оператор вправе:— получать от субъекта достоверные сведения, необходимые для достижения заявленных целей обработки;
— самостоятельно определять состав мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;
— поручать обработку персональных данных другим лицам при соблюдении требований законодательства Российской Федерации;
— продолжать обработку персональных данных после отзыва согласия при наличии иного предусмотренного законодательством Российской Федерации правового основания.
3.2. Оператор обязан:— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— обрабатывать только персональные данные, необходимые для достижения заявленных целей;
— обеспечивать соответствие содержания и объема персональных данных целям обработки;
— обеспечивать точность, достаточность и при необходимости актуальность персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
— обеспечивать неограниченный доступ к настоящей Политике;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данныхСубъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данныхОбработка персональных данных осуществляется на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки, несовместимой с целями сбора персональных данных;
— соответствия содержания и объема данных заявленным целям;
— недопустимости избыточной обработки;
— обеспечения точности, достаточности и актуальности данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявокЦель обработки: прием и обработка обращений, заявок и запросов, предоставление ответа и организация обратной связи.
Категории субъектов: посетители Сайта, потенциальные пациенты, пациенты и их представители.
Персональные данные: имя и (или) фамилия, имя, отчество; номер телефона; адрес электронной почты, если предоставлен; сведения, самостоятельно указанные Пользователем в обращении.
Правовые основания: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Порядок уничтожения: после достижения цели обработки или наступления иного законного основания для прекращения обработки персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.
6.2. Запись на консультацию или приемЦель обработки: обработка заявки на запись, связь с Пользователем, согласование даты и времени посещения, организация приема, заключение и исполнение договора на оказание медицинских услуг.
Категории субъектов: потенциальные пациенты, пациенты, их законные представители и иные представители.
Персональные данные: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты, если предоставлен; иные сведения, добровольно указанные Пользователем и необходимые для обработки заявки.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта и (или) исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: до достижения цели обработки; при возникновении отношений по оказанию медицинских услуг — в течение сроков хранения соответствующих документов и сведений, установленных законодательством Российской Федерации.
Порядок уничтожения: по истечении установленных сроков хранения и при отсутствии иных законных оснований для дальнейшей обработки.
6.3. Оформление справок об оплате медицинских услуг для получения социального налогового вычетаЦели обработки:
— прием и обработка заявления на оформление справки об оплате медицинских услуг;
— идентификация налогоплательщика и пациента;
— проверка сведений об оказанных и оплаченных медицинских услугах;
— подготовка и выдача справки;
— представление сведений налоговым органам в случаях и порядке, предусмотренных законодательством Российской Федерации;
— связь с заявителем по вопросам оформления заявления и информирование о готовности документов.
Категории субъектов:
— налогоплательщики, оплатившие медицинские услуги;
— пациенты, которым были оказаны медицинские услуги;
— законные представители в применимых случаях.
Персональные данные налогоплательщика:
— фамилия, имя, отчество;
— дата рождения;
— ИНН при наличии;
— сведения о документе, удостоверяющем личность: вид документа, серия, номер, дата выдачи;
— номер телефона;
— выбранный способ связи;
— сведения о клинике, в которой были оказаны медицинские услуги;
— сведения о периоде оказания и оплаты медицинских услуг;
— иные сведения, добровольно предоставленные заявителем и необходимые для рассмотрения заявления.
Персональные данные пациента, если пациент и налогоплательщик являются разными лицами:
— фамилия, имя, отчество;
— дата рождения;
— ИНН при наличии;
— сведения о документе, удостоверяющем личность: вид документа, серия, номер, дата выдачи;
— сведения, необходимые для идентификации пациента и проверки факта оказания медицинских услуг.
Правовые основания: согласие субъекта персональных данных — в случаях, когда оно является основанием обработки; необходимость обработки для исполнения обязанностей и осуществления прав Оператора, предусмотренных законодательством Российской Федерации, в том числе законодательством о налогах и сборах; необходимость обработки для заключения и исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: в течение срока, необходимого для оформления справки и достижения указанных целей, а после оформления — в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов и сведений.
Порядок уничтожения: после истечения применимых сроков хранения и при отсутствии иных законных оснований персональные данные уничтожаются в установленном Оператором порядке с оформлением подтверждения уничтожения в случаях, предусмотренных законодательством Российской Федерации.
Отзыв согласия не влечет прекращения обработки персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для их обработки или хранения.
6.4. Обеспечение работы и безопасности СайтаЦель обработки: обеспечение функционирования и безопасности Сайта, диагностика технических проблем и предотвращение неправомерных действий.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время обращения к Сайту; технические журналы событий; файлы cookie; сведения о взаимодействии с Сайтом.
Правовые основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод субъектов персональных данных; согласие субъекта — в случаях, когда его получение требуется законодательством Российской Федерации.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение периода, необходимого для достижения указанных целей, с учетом сроков хранения соответствующих технических данных.
Порядок уничтожения: удаление или обезличивание после достижения целей обработки, если отсутствуют основания для дальнейшего хранения.
6.5. Анализ использования Сайта
Цель обработки: получение статистической информации об использовании Сайта, анализ посещаемости и улучшение работы Сайта.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация: файлы cookie, IP-адрес, технические сведения об устройстве и браузере, сведения о взаимодействии Пользователя с Сайтом.
Для указанных целей Оператор может использовать сервис веб-аналитики «Яндекс.Метрика».
Правовые основания: согласие Пользователя — в случаях, когда его получение требуется законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение периода, необходимого для достижения целей обработки, с учетом сроков хранения файлов cookie и настроек используемого сервиса веб-аналитики.
Порядок уничтожения: удаление или обезличивание данных после достижения целей обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
6.6. Информационные и рекламные сообщения
Цель обработки: направление информационных и рекламных сообщений посредством телефонной связи, электронной почты, мессенджеров или иных средств связи.
Категории субъектов: лица, предоставившие соответствующее согласие.
Персональные данные: фамилия, имя, отчество или имя; номер телефона; адрес электронной почты; сведения о выбранном способе связи.
Правовое основание: предварительное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки: до отзыва соответствующего согласия либо до прекращения цели обработки, если иное не предусмотрено законодательством Российской Федерации.
Отказ от получения рекламных сообщений не ограничивает возможность обращения к Оператору и получения медицинских услуг.
7. Специальные категории персональных данных
7.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
7.2. Оператор осуществляет обработку специальных категорий персональных данных только при наличии правового основания, предусмотренного законодательством Российской Федерации.
7.3. Формы общего обращения и форма заявления на оформление справки для получения социального налогового вычета не предназначены для передачи сведений о диагнозах, состоянии здоровья, результатах обследований и проведенном лечении, если предоставление таких сведений прямо не предусмотрено назначением конкретной формы.
7.4. Пользователям рекомендуется не указывать сведения о состоянии здоровья в свободных полях форм без необходимости.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при соблюдении требований законодательства Российской Федерации.
8.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8.5. Персональные данные могут предоставляться:
— субъекту персональных данных и его уполномоченному представителю;
— лицам, осуществляющим обработку персональных данных по поручению Оператора;
— налоговым органам в случаях, предусмотренных законодательством Российской Федерации;
— иным государственным органам и организациям в случаях и порядке, предусмотренных законодательством Российской Федерации;
— иным лицам при наличии согласия субъекта персональных данных или другого предусмотренного законодательством Российской Федерации основания.
8.6. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.
8.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.
9. Файлы cookie и веб-аналитика9.1. Сайт может использовать необходимые файлы cookie для обеспечения его корректной работы, а также аналитические файлы cookie для получения статистической информации об использовании Сайта.
9.2. Необходимые файлы cookie используются для технического функционирования Сайта.
9.3. Использование иных категорий файлов cookie осуществляется с учетом выбора Пользователя, если получение согласия необходимо в соответствии с законодательством Российской Федерации.
9.4. Пользователь вправе ограничить или отключить использование файлов cookie средствами своего браузера. Это может повлиять на работу отдельных функций Сайта.
9.5. На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», для получения статистической информации об использовании Сайта.
10. Локализация и трансграничная передача персональных данных10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.
10.3. Использование иностранных информационных сервисов осуществляется Оператором с учетом требований законодательства Российской Федерации о персональных данных.
11. Хранение и уничтожение персональных данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, иным нормативным правовым актом или договором.
11.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки.
11.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.
11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты по вопросам обработки и защиты персональных данных;
— определяет круг работников, имеющих доступ к персональным данным;
— обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
— применяет необходимые меры защиты информационных систем персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
— принимает меры по обнаружению фактов неправомерного доступа к персональным данным и устранению их последствий;
— осуществляет иные необходимые меры, предусмотренные законодательством Российской Федерации.
13. Обращения субъектов персональных данных и отзыв согласия
13.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации.
13.2. Обращение может быть направлено по электронной почте: vid.klinika@yandex.ru или по адресу: 344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177.
13.3. Отзыв согласия на обработку персональных данных может быть направлен теми же способами.
13.4. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом.
14.2. Актуальная редакция Политики размещается на Сайте по адресу: https://vid-rostov.ru/obrabotka-dannykh.
14.3. Доступ к настоящей Политике обеспечивается на страницах Сайта, посредством которых осуществляется сбор персональных данных.
14.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и технологий.
14.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
14.6. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: vid.klinika@yandex.ru
Оператор персональных данных:
ООО «ВИД»
ИНН 6162058372
ОГРН 1116194000372
344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177
E-mail: vid.klinika@yandex.ru
1. Общие положения
1.1. Настоящая Политика ООО «ВИД» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой ООО «ВИД», права субъектов персональных данных и меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ВИД» (ООО «ВИД»), ИНН 6162058372, ОГРН 1116194000372, юридический адрес: 344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177 (далее — Оператор).
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с функционированием сайта https://vid-rostov.ru (далее — Сайт) и использованием размещенных на нем сервисов и форм, в том числе при направлении обращений и заявок, записи на консультацию или прием, оформлении документов для получения социального налогового вычета и использовании иных сервисов Сайта.
1.5. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
1.7. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно в порядке, установленном законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.10. Пользователь — физическое лицо, использующее Сайт.
2.11. Файлы cookie — фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта и применяемые для обеспечения его работы, сохранения отдельных настроек и получения статистической информации.
3. Права и обязанности Оператора
3.1. Оператор вправе:— получать от субъекта достоверные сведения, необходимые для достижения заявленных целей обработки;
— самостоятельно определять состав мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;
— поручать обработку персональных данных другим лицам при соблюдении требований законодательства Российской Федерации;
— продолжать обработку персональных данных после отзыва согласия при наличии иного предусмотренного законодательством Российской Федерации правового основания.
3.2. Оператор обязан:— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— обрабатывать только персональные данные, необходимые для достижения заявленных целей;
— обеспечивать соответствие содержания и объема персональных данных целям обработки;
— обеспечивать точность, достаточность и при необходимости актуальность персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
— обеспечивать неограниченный доступ к настоящей Политике;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данныхСубъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данныхОбработка персональных данных осуществляется на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки, несовместимой с целями сбора персональных данных;
— соответствия содержания и объема данных заявленным целям;
— недопустимости избыточной обработки;
— обеспечения точности, достаточности и актуальности данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявокЦель обработки: прием и обработка обращений, заявок и запросов, предоставление ответа и организация обратной связи.
Категории субъектов: посетители Сайта, потенциальные пациенты, пациенты и их представители.
Персональные данные: имя и (или) фамилия, имя, отчество; номер телефона; адрес электронной почты, если предоставлен; сведения, самостоятельно указанные Пользователем в обращении.
Правовые основания: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Порядок уничтожения: после достижения цели обработки или наступления иного законного основания для прекращения обработки персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации и локальными актами Оператора.
6.2. Запись на консультацию или приемЦель обработки: обработка заявки на запись, связь с Пользователем, согласование даты и времени посещения, организация приема, заключение и исполнение договора на оказание медицинских услуг.
Категории субъектов: потенциальные пациенты, пациенты, их законные представители и иные представители.
Персональные данные: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты, если предоставлен; иные сведения, добровольно указанные Пользователем и необходимые для обработки заявки.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта и (или) исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: до достижения цели обработки; при возникновении отношений по оказанию медицинских услуг — в течение сроков хранения соответствующих документов и сведений, установленных законодательством Российской Федерации.
Порядок уничтожения: по истечении установленных сроков хранения и при отсутствии иных законных оснований для дальнейшей обработки.
6.3. Оформление справок об оплате медицинских услуг для получения социального налогового вычетаЦели обработки:
— прием и обработка заявления на оформление справки об оплате медицинских услуг;
— идентификация налогоплательщика и пациента;
— проверка сведений об оказанных и оплаченных медицинских услугах;
— подготовка и выдача справки;
— представление сведений налоговым органам в случаях и порядке, предусмотренных законодательством Российской Федерации;
— связь с заявителем по вопросам оформления заявления и информирование о готовности документов.
Категории субъектов:
— налогоплательщики, оплатившие медицинские услуги;
— пациенты, которым были оказаны медицинские услуги;
— законные представители в применимых случаях.
Персональные данные налогоплательщика:
— фамилия, имя, отчество;
— дата рождения;
— ИНН при наличии;
— сведения о документе, удостоверяющем личность: вид документа, серия, номер, дата выдачи;
— номер телефона;
— выбранный способ связи;
— сведения о клинике, в которой были оказаны медицинские услуги;
— сведения о периоде оказания и оплаты медицинских услуг;
— иные сведения, добровольно предоставленные заявителем и необходимые для рассмотрения заявления.
Персональные данные пациента, если пациент и налогоплательщик являются разными лицами:
— фамилия, имя, отчество;
— дата рождения;
— ИНН при наличии;
— сведения о документе, удостоверяющем личность: вид документа, серия, номер, дата выдачи;
— сведения, необходимые для идентификации пациента и проверки факта оказания медицинских услуг.
Правовые основания: согласие субъекта персональных данных — в случаях, когда оно является основанием обработки; необходимость обработки для исполнения обязанностей и осуществления прав Оператора, предусмотренных законодательством Российской Федерации, в том числе законодательством о налогах и сборах; необходимость обработки для заключения и исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без их использования.
Срок обработки и хранения: в течение срока, необходимого для оформления справки и достижения указанных целей, а после оформления — в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов и сведений.
Порядок уничтожения: после истечения применимых сроков хранения и при отсутствии иных законных оснований персональные данные уничтожаются в установленном Оператором порядке с оформлением подтверждения уничтожения в случаях, предусмотренных законодательством Российской Федерации.
Отзыв согласия не влечет прекращения обработки персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для их обработки или хранения.
6.4. Обеспечение работы и безопасности СайтаЦель обработки: обеспечение функционирования и безопасности Сайта, диагностика технических проблем и предотвращение неправомерных действий.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время обращения к Сайту; технические журналы событий; файлы cookie; сведения о взаимодействии с Сайтом.
Правовые основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод субъектов персональных данных; согласие субъекта — в случаях, когда его получение требуется законодательством Российской Федерации.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение периода, необходимого для достижения указанных целей, с учетом сроков хранения соответствующих технических данных.
Порядок уничтожения: удаление или обезличивание после достижения целей обработки, если отсутствуют основания для дальнейшего хранения.
6.5. Анализ использования Сайта
Цель обработки: получение статистической информации об использовании Сайта, анализ посещаемости и улучшение работы Сайта.
Категории субъектов: посетители Сайта.
Персональные данные и техническая информация: файлы cookie, IP-адрес, технические сведения об устройстве и браузере, сведения о взаимодействии Пользователя с Сайтом.
Для указанных целей Оператор может использовать сервис веб-аналитики «Яндекс.Метрика».
Правовые основания: согласие Пользователя — в случаях, когда его получение требуется законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение периода, необходимого для достижения целей обработки, с учетом сроков хранения файлов cookie и настроек используемого сервиса веб-аналитики.
Порядок уничтожения: удаление или обезличивание данных после достижения целей обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
6.6. Информационные и рекламные сообщения
Цель обработки: направление информационных и рекламных сообщений посредством телефонной связи, электронной почты, мессенджеров или иных средств связи.
Категории субъектов: лица, предоставившие соответствующее согласие.
Персональные данные: фамилия, имя, отчество или имя; номер телефона; адрес электронной почты; сведения о выбранном способе связи.
Правовое основание: предварительное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки: до отзыва соответствующего согласия либо до прекращения цели обработки, если иное не предусмотрено законодательством Российской Федерации.
Отказ от получения рекламных сообщений не ограничивает возможность обращения к Оператору и получения медицинских услуг.
7. Специальные категории персональных данных
7.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
7.2. Оператор осуществляет обработку специальных категорий персональных данных только при наличии правового основания, предусмотренного законодательством Российской Федерации.
7.3. Формы общего обращения и форма заявления на оформление справки для получения социального налогового вычета не предназначены для передачи сведений о диагнозах, состоянии здоровья, результатах обследований и проведенном лечении, если предоставление таких сведений прямо не предусмотрено назначением конкретной формы.
7.4. Пользователям рекомендуется не указывать сведения о состоянии здоровья в свободных полях форм без необходимости.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при соблюдении требований законодательства Российской Федерации.
8.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8.5. Персональные данные могут предоставляться:
— субъекту персональных данных и его уполномоченному представителю;
— лицам, осуществляющим обработку персональных данных по поручению Оператора;
— налоговым органам в случаях, предусмотренных законодательством Российской Федерации;
— иным государственным органам и организациям в случаях и порядке, предусмотренных законодательством Российской Федерации;
— иным лицам при наличии согласия субъекта персональных данных или другого предусмотренного законодательством Российской Федерации основания.
8.6. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.
8.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.
9. Файлы cookie и веб-аналитика9.1. Сайт может использовать необходимые файлы cookie для обеспечения его корректной работы, а также аналитические файлы cookie для получения статистической информации об использовании Сайта.
9.2. Необходимые файлы cookie используются для технического функционирования Сайта.
9.3. Использование иных категорий файлов cookie осуществляется с учетом выбора Пользователя, если получение согласия необходимо в соответствии с законодательством Российской Федерации.
9.4. Пользователь вправе ограничить или отключить использование файлов cookie средствами своего браузера. Это может повлиять на работу отдельных функций Сайта.
9.5. На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», для получения статистической информации об использовании Сайта.
10. Локализация и трансграничная передача персональных данных10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.
10.3. Использование иностранных информационных сервисов осуществляется Оператором с учетом требований законодательства Российской Федерации о персональных данных.
11. Хранение и уничтожение персональных данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, иным нормативным правовым актом или договором.
11.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки.
11.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.
11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты по вопросам обработки и защиты персональных данных;
— определяет круг работников, имеющих доступ к персональным данным;
— обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
— применяет необходимые меры защиты информационных систем персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
— принимает меры по обнаружению фактов неправомерного доступа к персональным данным и устранению их последствий;
— осуществляет иные необходимые меры, предусмотренные законодательством Российской Федерации.
13. Обращения субъектов персональных данных и отзыв согласия
13.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, а также для реализации прав, предусмотренных законодательством Российской Федерации.
13.2. Обращение может быть направлено по электронной почте: vid.klinika@yandex.ru или по адресу: 344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177.
13.3. Отзыв согласия на обработку персональных данных может быть направлен теми же способами.
13.4. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом.
14.2. Актуальная редакция Политики размещается на Сайте по адресу: https://vid-rostov.ru/obrabotka-dannykh.
14.3. Доступ к настоящей Политике обеспечивается на страницах Сайта, посредством которых осуществляется сбор персональных данных.
14.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и технологий.
14.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
14.6. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: vid.klinika@yandex.ru
Оператор персональных данных:
ООО «ВИД»
ИНН 6162058372
ОГРН 1116194000372
344058, Ростовская область, г. Ростов-на-Дону, ул. Волгодонская, д. 1/177
E-mail: vid.klinika@yandex.ru