Политика обработки
персональных данных
Как ООО «Медсонар Плюс» обрабатывает и защищает персональные данные посетителей сайта в соответствии с Федеральным законом № 152-ФЗ.
ООО «Медсонар Плюс»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Медсонар Плюс» (ООО «Медсонар Плюс»).
ОГРН: 1232300056944 (дата регистрации: 02.10.2023).
ИНН: 2311355338, КПП: 231101001.
Юридический адрес: 350901, Краснодарский край, г. Краснодар, ул. Российская, д. 70/6, помещ. 43, этаж 1.
Сайт: https://medsonar-plus.ru
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://medsonar-plus.ru (далее — «Сайт»).
1.4. Использование Сайта и направление данных через формы Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики посетителю следует воздержаться от использования форм Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Оператор — ООО «Медсонар Плюс», самостоятельно организующее и осуществляющее обработку персональных данных.
2.4. Субъект персональных данных — посетитель Сайта, направивший свои персональные данные через формы Сайта.
3. Какие персональные данные обрабатываются
3.1. Через формы Сайта (форма записи на приём и форма обратного звонка) Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно:
- фамилия, имя (либо имя, указанное субъектом);
- номер контактного телефона;
- желаемая услуга или направление (при указании субъектом) — исключительно для организации записи;
- иные сведения, которые субъект добровольно сообщает в свободном поле формы.
3.2. Оператор не запрашивает и не собирает через Сайт специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, результатах обследований). Сведения, составляющие врачебную тайну, обрабатываются Оператором отдельно, при очном обращении в медицинскую организацию, на основании отдельного согласия в соответствии с законодательством об охране здоровья граждан.
3.3. Субъекту персональных данных рекомендуется не указывать в свободных полях форм сведения о состоянии своего здоровья и иные специальные категории персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок, поступивших через формы Сайта;
- организация записи на приём к специалистам Оператора;
- осуществление обратной связи с субъектом, включая направление уведомлений и звонков по вопросам обращения;
- консультирование субъекта по вопросам оказываемых услуг.
4.2. Оператор не использует персональные данные, полученные через Сайт, для целей рекламы и маркетинга без отдельного согласия субъекта.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных.
5.2. Оператор обрабатывает персональные данные только при условии получения согласия субъекта, выраженного путём проставления отметки в соответствующем поле формы Сайта перед её отправкой.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных смешанным способом (с использованием средств автоматизации и без таковых).
6.2. Персональные данные, направленные через формы Сайта, передаются Оператором в используемую им медицинскую информационную систему (CRM) для организации записи и обратной связи. Накопление и длительное хранение персональных данных на самом Сайте не производится.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию.
6.4. Персональные данные граждан Российской Федерации хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.5. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации, либо с согласия субъекта. Привлекаемые Оператором лица (например, поставщик услуг хостинга, поставщик медицинской информационной системы) обрабатывают данные по поручению Оператора с соблюдением требований Закона № 152-ФЗ.
6.6. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:
- передача данных через формы Сайта осуществляется по защищённому протоколу (HTTPS);
- ограничение и разграничение доступа к персональным данным;
- использование серверов, расположенных на территории Российской Федерации;
- регулярное резервное копирование и контроль целостности данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект может обратиться к Оператору по контактным данным, указанным в разделе 10 настоящей Политики.
9. Отзыв согласия на обработку персональных данных
9.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по контактным данным, указанным в разделе 10.
9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление (уничтожение) в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.
10. Контактная информация Оператора
ООО «Медсонар Плюс»
Адрес: 350901, Краснодарский край, г. Краснодар, ул. Российская, д. 70/6, помещ. 43, этаж 1.
Адрес электронной почты для обращений по вопросам обработки персональных данных: medsonar-plus@yandex.ru
Телефон: +7 (861) 201-26-46
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://medsonar-plus.ru и действует с момента её размещения.
11.2. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.