Политика обработки персональных данных и конфиденциальности в отношении обработки персональных данных1. Определения и термины
Сайт — сайт в информационно‑телекоммуникационной сети «Интернет», расположенный по адресу:
www.dentlinia.ru, а также его поддомены.
Оператор — Общество с ограниченной ответственностью Лечебно‑профилактический центр «Дент‑Линия» (ООО ЛПЦ «Дент‑Линия»), ОГРН 1026300528693, ИНН 6311058371, КПП 631101001; юридический адрес: 443082, Самарская область, г. Самара, пр. Карла Маркса, д. 17, ком. 7.
Пользователь / Субъект персональных данных — физическое лицо, предоставившее Оператору свои персональные данные посредством Сайта или иным законным способом.
Политика — настоящий документ, определяющий политику Оператора в отношении обработки персональных данных.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2. Общие положения
2.1. Настоящая Политика определяет порядок и условия обработки и защиты персональных данных, получаемых Оператором при оказании медицинских и стоматологических услуг, а также при пользовании Сайтом.
2.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.
2.3. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
2.4. Политика размещается в свободном доступе на Сайте.
2.5. Контроль за соблюдением требований Политики осуществляется уполномоченным лицом, назначаемым руководителем Оператора.
3. Категории субъектов, цели обработки и категории персональных данныхПосетители сайта и лица, обращающиеся через формы обратной связи
Цели обработки:- запись на консультацию и приём;
- предоставление информации об услугах;
- обратная связь с пациентами.
Перечень персональных данных:- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- сведения, указанные в обращении.
Пациенты клиники
Цели обработки:- оказание медицинских и стоматологических услуг;
- ведение медицинской документации;
- исполнение договоров;
- соблюдение требований законодательства РФ.
Перечень персональных данных:- фамилия, имя, отчество;
- дата рождения;
- адрес проживания;
- контактные данные;
- данные документа, удостоверяющего личность;
- сведения о состоянии здоровья;
- медицинская документация;
- сведения о платежах.
Соискатели
Цели обработки:- рассмотрение кандидатур для трудоустройства.
Перечень персональных данных:- фамилия, имя, отчество;
- контактные данные;
- сведения об образовании и опыте работы.
Работники Оператора
Цели обработки:- кадровое делопроизводство;
- исполнение трудового законодательства.
Перечень персональных данных:- паспортные данные;
- ИНН;
- СНИЛС;
- сведения об образовании и трудовой деятельности;
- банковские реквизиты.
Пользователи сайта
Цели обработки:- анализ посещаемости сайта;
- улучшение работы сервисов.
Перечень персональных данных:- IP‑адрес;
- cookie‑файлы;
- данные браузера и устройства.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- Федеральный закон «О персональных данных»;
- Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации»;
- Трудовой кодекс РФ;
- Налоговый кодекс РФ;
- согласие субъекта персональных данных;
- договоры, заключаемые с субъектами персональных данных.
5. Условия обработки персональных данных и их передача третьим лицам
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
5.2. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ либо необходимых для исполнения договора.
5.3. Третьи лица обязаны обеспечивать конфиденциальность персональных данных.
5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого договора.
6. Порядок получения и отзыва согласия
6.1. Согласие на обработку персональных данных предоставляется субъектом свободно и добровольно.
6.2. Согласие может быть отозвано путём направления письменного уведомления на электронную почту
clinic@dentlinia.ru либо по почтовому адресу Оператора.
6.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством РФ.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченные органы или суд.
8. Порядок блокировки, обезличивания и уничтожения персональных данных
8.1. Блокировка персональных данных осуществляется по письменному заявлению субъекта персональных данных.
8.2. Обезличивание персональных данных производится в случаях, предусмотренных законодательством РФ.
8.3. Уничтожение персональных данных осуществляется:
- по достижении целей обработки;
- при отзыве согласия;
- по истечении сроков хранения.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
9.2. Меры защиты включают:
- ограничение доступа к персональным данным;
- использование антивирусной защиты;
- резервное копирование;
- применение защищённых каналов передачи данных.
9.3. Доступ к персональным данным предоставляется через защищённое соединение HTTPS.
10. Ответственность
10.1. Лица, виновные в нарушении законодательства РФ в области персональных данных, несут ответственность в соответствии с законодательством РФ.
10.2. Оператор несёт ответственность за нарушение требований законодательства о персональных данных.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
11.2. Оператор вправе вносить изменения в Политику без согласия пользователей.
11.3. Контактная информация для обращений: